如何避免Chrome Console错误不安全的JavaScript？

Question

Chrome在控制台中显示此错误“不安全的JavaScript尝试使用URL访问框架 https：// domain1/app1/ 从url框架 https：// domain2/app1/. 。域，协议和端口必须匹配。”

Answer 1

如果框架不具有相同的来源，则无法加速另一个帧的内容。如果这是您要实现的目标，那么您将无法解决该问题。

• 相同的原点政策

Answer 2

浏览器将不允许JavaScript访问跨域，因为恶意网站将能够与其他网站进行交互，这将是一个巨大的安全问题。

我在Google组上发现了这一点，可能值得一看：

我相信Chrome的开发版本目前有支持交叉原始资源共享的支持，这允许主机希望选择跨原始XHR XHR访问 http://dev.w3.org/2006/waf/access-control。您可以尝试一下，但是它是非常出血的边缘，所以我希望斑点很粗糙。