İzin Reddedildi IE iFrame

Question

A.com'da bir sitem var ve B.com'da A.com'dan javascript'i çağıran bir iframe var. Bu FF'de harika çalışıyor. IE7/8'de, bir

Message: Access is denied. 

iletisini alıyorum. Fiddler üzerinden HTTP Trafiğini kontrol ettim - ve bunun Fiddler'da engellenmediğini görebiliyorum?

Bu konuda neyin neden olabileceği ve nasıl çözüleceği hakkında herhangi bir fikrin var mı? (Onlar size ait ve kodunu değiştiremeyeceğiniz cn yani) iki sayfa sizin kontrolünüz altında ise

Answer 1

, bu deneyin - Böyle document.domain Set

http://www.tomhoppe.com/index.php/2008/03/cross-sub-domain-javascript-ajax-iframe-etc/

:

<script type="text/javascript"> 
document.domain = 'tomhoppe.com'; 
</script> 

Answer 2

IFrames, "aynı kaynaktan" olduğu sürece iletişim kurabilir - aynı etki alanı ve aynı protokol. Farklı kökenliler varsa iletişim engellenir.

HTML5 yeni bir iletişim mekanizması sunar. Bu http://www.w3.org/TR/webmessaging/

http://en.wikipedia.org/wiki/Cross-document_messaging

Bu güvenlik etkileri üzerinde okuma, ayrıca değer bakarak değebilir

https://www.owasp.org/index.php/HTML5_Security_Cheat_Sheet#Web_Messaging