即使域不匹配，也可以从 iframe 访问父级？答案

【问题标题】：Access parent from iframe even though domains don't match?即使域不匹配，也可以从 iframe 访问父级？
【发布时间】：2012-08-20 20:38:36
【问题描述】：

我有一个 javascript 脚本正在尝试访问父级的 iframe 中运行，但出现以下错误：

Unsafe JavaScript attempt to access frame with URL mysite.com from frame with URL myothersite.com?. Domains, protocols and ports must match.

iframe html 位于不同的域中，但我认为这无关紧要。这是产生 JS 错误的代码：

var parent_site = parent.document;

有没有办法解决这个问题？

【问题讨论】：

【解决方案1】：

如果父域是 iframe 域的尾随部分（即 iframe 是 child.parent.com，父域是 parent.com），您可以使用 document.domain = "parent.com" 设置 iframe 文档的域并避免此问题。

如果父域和 iframe 的域不相关，则无法解决。

【讨论】：

【解决方案2】：

对CORS（跨域资源共享）做一些研究：http://www.w3.org/TR/cors/

您基本上需要将其添加到父域的 .htaccess 中：

Header set Access-Control-Allow-Origin *
Header set Access-Control-Allow-Headers x-requested-with

理想情况下，您应该将* 替换为您希望允许访问的域。

【讨论】：