same-origin-policy - 同源策略 - 子域和根域

Question

我有一个关于 same-origin 的问题政策。

我的公司有许多子域，其中一个他们想要一个 iframe，其中包含另一个子域并填充 iframe 的形式。

我已经阅读了document.domain属性，并且我需要在所有三个域上进行设置，但是由于每个子域属于不同的部门，因此我无法轻松对此进行测试。所以这是我的问题:

当子域都是 https 而根域不是时，这可能吗？我查看了维基百科上的示例，但这对我没有帮助。任何帮助将不胜感激。

示例:

https://x.company.org
https://y.company.org
http://company.org

x.company.org将有一个带有 y.company.org 的 iframe 的页面，其中有一个我们希望自动填充的表单。

Answer 1

在此上下文中定义域的事物是协议(protocol)、端口和域，因此 http://abc.com和 https://abc.com被您的浏览器视为不同的域(http 与 https)。

http://en.wikipedia.org/wiki/Same_origin_policy#Origin_determination_rules

https://x.company.org和 https://y.company.org也被视为单独的域，但它们都可以将其域设置放宽为 https://company.org和交叉交流。

http://en.wikipedia.org/wiki/Same_origin_policy#document.domain_property

现在有另一个选项可供您使用，因为 HTML5 在所有主要浏览器中。使用 HTML5 postMessage，您可以跨域进行通信，假设接收域想要接受消息并做出响应。

http://html5demos.com/postmessage2