javascript - MTurk 上的 jQuery，为什么 Chrome 报告 "Unsafe JavaScript attempt to access frame with URL"？

Question

我在 MTurk HIT 中用 jQuery 做了一些事情，我猜其中一个是罪魁祸首。我不需要从 iframe 访问周围的文档，所以如果我需要，我想知道发生了什么以及如何阻止它!

否则，MTurk 可能会做一些不正确的事情(例如，他们使用 5 个字符的标记 & 来分隔 iframe URL 中的 URL 参数，因此他们肯定会做不正确的事情)。

以下是可能导致问题的片段。所有这些都来自嵌入在 MTurk HIT**(及相关)页面中的 iframe:

1. 我将我的 JS 嵌入到 $(window).load() 中。据我了解，我需要使用它而不是 $(document).ready() 因为后者不会等待我的 iframe 加载。如果我错了，请纠正我。

2. 我还在 window.location.href 上运行 RegExp.exec 以提取 workerId。

如果这是重复的，我提前道歉。确实 - 在写完这篇文章之后，SO 似乎对此做出了很好的猜测:Debugging "unsafe javascript attempt to access frame with URL ... " .如果我比你先弄清楚，我会回答这个问题。

如果能获得有关在何处学习此类内容的高级引用资料，那就太好了。它不适合我所知道的任何主题 - 也许学习跨站点脚本可以避免它？

** 如果您不知道，MTurk HIT 是人们在 MTurk 上执行任务的工作单元。如果您导航到 http://mturk.com，您可以很快看到它们的样子。并查看 HIT。

我已经从 inject.js 文件追踪代码到以下在 jquery 中运行的代码块:


尝试 {
isHiddenIFrame = !isTopWindow && window.frameElement && window.frameElement.style.display === "无";
} 捕获(e){}


Answer 1

我在通过 Chrome 在 MechanicalTurk 中运行 jQuery 时遇到了类似的问题。我的解决方案是下载我想要的 jQuery JS 文件，然后将它们上传到安全的亚马逊 S3 服务。
然后，在我的 HIT 中，我在新家 https://s3.amazonaws.com 调用了 .js 文件。 .

有关如何根据 Chrome 标准使代码“安全”的提示如下: http://developer.chrome.com/extensions/contentSecurityPolicy.html