document.domain 错误

Question

Permission denied for <http://www.guy.lt> (document.domain=<http://www.guy.lt>) to get property Window.document from <http://www.guy.lt> (document.domain has not been set).

如果这不是错误，那么如何解释这种行为？ （或至少是错误消息）当然，如何修复它？

另一个奇怪的地方是：

debug.log('0');
document.domain = 'guy.lt';
debug.log('1');
document.domain = 'wwww.guy.lt';
debug.log('2');

debug.log('2') 永远不会被触发。但是，console 中没有错误。脚本只是停止执行。

Answer 1

仅当 两个 页面明确将 document.domain 设置为相同值时，才允许通过 document.domain 进行跨域访问。这是必要的安全措施；否则something.company.com 可以将document.domain 设置为company.com 并从company.com 读取内容。事实上，只有当company.com 通过将document.domain 设置为company.com 来明确选择加入时，它才能做到这一点。

Answer 2

我无法根据您的问题推断您做错了什么，但要启用跨域脚本，您必须将 document.domain 设置为域的相同公共部分。也相关：

• 如果一侧使用foo.guy.lt，另一侧使用bar.guy.lt，则必须在两侧都设置document.domain = "guy.ly"。

• 如果将document.domain 设置为guy.lt，则实际域必须是guy.lt 本身或guy.lt 的子域。您不能创建（子）域名。

• 您始终必须明确指定 document.domain 的值，即使该值是实际域本身。

• 您永远不能将document.domain 更改回更具体的子域。因此，如果实际域是www.guy.lt，那么您可以将document.domain 更改为guy.lt。但是，在此更改之后，您无法将其更改回 www.guy.lt。

例子：

// Actual domain is "www.foo.com"
document.domain = "foo.com"; // this is valid

// Actual domain is "bar.foo.com"
document.domain = "www.foo.com"; // this is invalid, "bar.foo.com" is not a subdomain of "www.foo.com"

// Actual domain is "blah.bar.foo.com"
document.domain = "bar.foo.com" // Ok
document.domain = "foo.com" // Still ok
document.domain = "bar.foo.com" // Invalid, you can't change it back to a more specific domain.