Document.domain이 예상대로 작동하지 않습니다.

Question

bar.domain.com에있는 프록시를 통해 API에 액세스하려고합니다. 그리고 foo.bar.domain.com에있는 스크립트를 통해 액세스하고 있습니다. 그래서 나는 same origin policy에 맞선다.

foo.bar.domain.com에로드 된 첫 번째 스크립트 상단에 document.domain = "bar.domain.com"을 설정합니다.

인스펙터에서이 줄 바로 다음에 실행을 일시 중지하고 document.domain을 검사하면 bar.domain.com을 반환합니다. .ajax가 실행되기 직전에 일시 중지하는 것과 동일하며 모든 자바 스크립트가 실행 된 후 확인하는 것과 동일합니다.

불행하게도, 난 여전히 받고 있어요 : Origin http://foo.bar.domain.com is not allowed by Access-Control-Allow-Origin.

을 내가 살아있는 예를 들어 줄 수 있으면 좋겠다, 아아, 나는이 질문을 받았다하지 않음 :이 문제를 해결하거나 디버깅 할 수 방법에 대한/

어떤 아이디어? 당신이 줄 수있는 도움에 대해 너무 고마워요.

Answer 1

나는 모두 사이트는 document.domain을 "bar.domain.com"으로 설정해야한다고 생각합니다. 두 페이지 모두 상호 운용하려는 의도를 명시해야하기 때문입니다. "bar.domain.com"페이지가 이미 document.domain —과 동일한 문자열을 가지고 있어도 명시 적으로 설정해야합니다.

Here은 몇 가지 설명이있는 MDC 페이지입니다.