从父域到子域的 JavaScript 访问？

Question

我读过设置document.domain = "example.com" 让我可以从子域访问父域。

反之亦然吗？

假设我的主站点在 http://example.com 下运行。我想通过 AJAX（GET 和 POST）访问的所有 API 函数都托管在 http://api.example.com 上。

我可以从example.com 访问api.example.com 吗？

编辑：再看document.domain，我认为这不会解决问题。调用 api.example.com 的结果不是必需的 HTML，而是来自 API 服务器上运行的 PHP 脚本的输出。它可以是 JSON、纯文本等，因此无法为此设置 document.domain（因为它不是 iframe）。

Answer 1

您需要在两个页面上设置 document.domain

或者在您的服务器上设置 CORS 标头：

http://hacks.mozilla.org/2009/07/cross-site-xmlhttprequest-with-cors/

CORS 概览

Firefox 3.5 和 Safari 4 实现了 CORS 规范，使用 XMLHttpRequest 作为“API 容器” 发送和接收 代表适当的标题 网络开发人员，从而允许 跨站请求。 IE8 实现 CORS 规范的一部分，使用 XDomainRequest 作为类似的“API 容器”用于 CORS，实现简单 跨站点 GET 和 POST 请求。 值得注意的是，这些浏览器发送 ORIGIN 标头，它提供 方案（http:// 或 https://）和 正在制作的页面的域 跨站请求。服务器开发人员 必须确保他们发送 右头球回来了，尤其是 Access-Control-Allow-Origin 标头 有问题的 ORIGIN（或“*”表示 所有域，如果资源是 公开）。

CORS 标准通过添加新的 允许服务器的 HTTP 标头 将资源提供给允许的来源 域。浏览器支持这些 标头并执行限制 他们建立。此外，对于 HTTP 可能导致的请求方法 对用户数据的副作用（在 特别是对于其他 HTTP 方法 比 GET 或 POST 使用 某些 MIME 类型），规范 要求浏览器“预检” 请求，请求支持的方法 从带有 HTTP OPTIONS 的服务器 请求标头，然后，在 来自服务器的“批准”，发送 实际请求与实际 HTTP 请求方法。服务器也可以 通知客户是否“凭证” （包括 Cookie 和 HTTP 认证数据）应该被发送 有请求。