Javascript 同源策略和 Google Chrome 控制台

Question

当您在 Google Chrome 控制台实用程序中执行来自本地互联网域的 JavaScript 时，是否适用同源策略。例如，如果我在控制台中执行此操作会发生什么。

//from facebook.com
alert('javascript')
// we can xhr as well here

Answer 1

您从 Chrome 控制台执行的任何操作都会在您打开它的网页的上下文中执行。因此，如果您尝试从该页面对不同域执行 AJAX 调用，它将受到同源策略的限制。

我在此处打开控制台，然后输入:

$.get('http://dev.bridgebase.com/barmar_test/test.html', function(x) {console.log(x);})

我得到了错误:

XMLHttpRequest cannot load http://dev.bridgebase.com/barmar_test/test.html?_=1481190195362. No 'Access-Control-Allow-Origin' header is present on the requested resource. Origin 'http://stackoverflow.com' is therefore not allowed access.