情况是这样的：有一个站点，它属于客户，所以它不在我的域中，比如说client.com。
在这个网站上有一个iframe，这个iframe的来源是一个简单的js代码，它加载了另一个js（client.js）——这个代码在我的域上。
我需要做的是获取 iframe 所在页面的确切 url。所以现在我试图弄清楚document.referrer 和window.parent.location.href 之间的区别，但没有运气。
两者都给了我我需要的东西，但我不知道什么更可靠？是否存在一种情况，一种有效而另一种无效？
【问题讨论】：
referrer = 您来自哪个站点 location.href = 实际 URI
标签： javascript iframe
document.referrer 为您提供链接到当前页面的页面的 URI。这是一个适用于所有页面的值，而不仅仅是框架。
window.parent 给你父 frame，它的 location 是它的 URI。
如果要查找父框架的URI，则使用window.parent.location。
【讨论】：
window.parent.location 工作不正常？不同的域会成为问题吗？
document.referrer 和 window.parent.location 都不能处理跨域请求。
主要区别在于document.referrer 将指向链接到iframe 内当前页面的页面。如果您的 iframe 内容包含允许浏览几个页面的链接，那么只有在 iframe 中加载的第一个页面的父框架 URI 为document.referrer。
通过单击 iframe 内的链接加载的每个页面都将具有包含 document.referrer 中的链接的页面的 uri。
同时window.parent.location 将始终包含父窗口中页面的URI，但只有站点来源相同时才能访问。
阅读 relaxing site origin policy 以了解在您和您的客户网站上应该做什么，以便您可以访问数据。
话虽如此，我宁愿为您的客户提供服务密钥或令牌之类的东西，这将授权他的网站使用您的 iframed 应用程序，并将调用者身份验证为您的客户，因此您可以知道调用是从他的网站。
【讨论】：
<script>...</script>）但有时iframe是唯一的方法
“document.location.ancestorOrigins”是更可行的选择。
【讨论】：