JS는로드 된 도메인에 대한 액세스 권한이 있습니까?

Question

페이지 http://www.sample.com/load.html 페이지에 쿠키를 작성하는 코드가 포함 된 http://example.com/test.js의 javscript 파일을로드하므로 http://www.sample.com에 대한 쿠키를 만들 수 있습니까?

CAn JS가로드 된 도메인 또는 JS 파일이로드 된 도메인에서만 액세스 할 수 있습니까?

Answer 1

자바 스크립트는 (CORS와 같은 몇 가지 예외를 제외하고) 문서의 도메인에만 액세스 할 수 있습니다. Javascript의 출처는 부적절합니다.

그래,이 경우 sample.com에 쿠키를 설정할 수 있지만 이 아니기 때문에 sample.com이므로 쿠키를 설정할 수 있습니다. 관련 도메인이 document.domain 속성을 사용하고 있는지 확인할 수 있습니다.