Document.domain 没有按我的预期运行

Question

我希望通过位于 bar.domain.com 的代理访问 API。我正在通过位于 foo.bar.domain.com 上的脚本访问它。所以我当然遇到了same origin policy。

在 foo.bar.domain.com 上加载的第一个脚本的顶部，我设置了document.domain = "bar.domain.com"。

在检查器中，如果我在此行之后立即暂停执行并检查 document.domain，它会返回 bar.domain.com。与在 .ajax 触发之前暂停相同，与在所有 javascript 运行后检查相同。

不幸的是，我仍然收到：Origin @987654322@ is not allowed by Access-Control-Allow-Origin.

我希望我能举一个活生生的例子，唉，我被要求不要：/

关于如何修复或调试此问题的任何想法？非常感谢您提供的任何帮助。

Answer 1

我认为两个站点都需要将document.domain 设置为“bar.domain.com”，因为两个页面都必须明确表明它们愿意进行互操作。 “bar.domain.com”页面已经有与document.domain 相同的字符串并不重要——它仍然必须显式设置它。

Here 是一个带有一些解释的 MDC 页面。