跨站点脚本 iframe 权限被拒绝问题

Question

我在以下代码中遇到跨站点脚本错误。

Javascript

 function resizeIframe(ifRef) 
            {
                var ifDoc;
                //alert(ifRef);

                try
                { 
                    ifDoc = ifRef.contentWindow.document.documentElement; 
                }
                catch( e )
                {
                   alert(e);
                    try
                    { 
                    ifDoc = ifRef.contentDocument.documentElement; 
                    }
                    catch( ee ){
                             alert(ee);
                          } 
                }
                //var doc = ifRef.height;
                //alert(doc);
                if(ifDoc)
                {
                    ifRef.height = 1; 
                    ifRef.style.height = ifDoc.scrollHeight+'px';               
                }
            }

iframe

<iframe onload="resizeIframe(this)" style="margin-bottom: 16px;" src="ourteamnav/first.php" frameborder="0" scrolling="no" width="597" height="240"></iframe>

错误如下

对于“e”：

Mozilla Firefox：错误：访问属性“文档”的权限被拒绝

谷歌浏览器：TypeError：无法读取未定义的属性“documentElement”

Internet Explorer：TypeError: Permission denied

对于“ee”：

Mozilla Firefox：错误：访问属性“documentElement”的权限被拒绝

谷歌浏览器：TypeError：无法读取 null 的属性“documentElement”

Internet Explorer：错误：访问被拒绝。

我认为它无法以一般方式解决，因为它正在发生，因为域指向另一个域。所以有人会指导我解决它，而不使用 Javascript contentDocument.documentElement 或 contentWindow.document.documentElement 的这些属性来根据其内部内容动态调整 iframe 内容的大小。

谢谢

Answer 1

除了Christophe 的回答之外，我想指出（遗憾的是）postMessage 不适用于所有浏览器。

幸运的是，Josh Fraser 已经提供了 a backwards compatible version of window.postMessage()。它检查浏览器是否支持postMessage-方法。如果是这样，它会使用它。如果不是，它使用 URL（来自 iframe 和父级）来传递数据。

现在您可以使用以下方法让两个窗口相互“对话”：

XD.postMessage(msg, src, frames[0]);
XD.receiveMessage(function(message){
    window.alert(message.data + " received on "+window.location.host);
}, 'URL');

请确保您正确阅读了文档，因为必须正确设置配置。

Answer 2

正如你所说，这是一个跨域问题。

如果您对两个页面都有控制权，则可以使用 postMessage 在两个页面之间交换信息。

一些参考资料：

• Ben Alman's example of resizing iframes
• John Resig's article 发布消息
• this excellent presentation 在 iframe 上（你是什么 有兴趣从slide 16开始）。
• a list of libraries/plugins 包含此技术