document.domain 获取/设置当前文档的原始域部分, 用于 同源策略. 使用 document.domain 是让子域安全访问(open, 得到的 window 对象)其父域</span>，需要<span style="font-weight: bold;">同时将子域和父域的 document.domain 设置为相同的值</span>。必须要这么做，<span style="font-weight: bold;">即使是简单的将父域设置为其原来的值</span>。没有这么做的话可能导致授权错误。</div> <div>浏览器单独保存端口号。任何的赋值操作，包括 document.domain = document.domain 都会以 null 值覆盖掉原来的端口号。因此 company.com:8080 页面的脚本不能仅通过设置 document.domain = "company.com" 就能与company.com 通信。赋值时必须带上端口号，以确保端口号不会为 null。</div> <div><br clear="none" /></div> <div>在<a shape="rect" title="nsIEffectiveTLDService#getBaseDomain.28.29" href="https://developer.mozilla.org/en-US/docs/XPCOM_Interface_Reference/nsIEffectiveTLDService#getBaseDomain.28.29" target="_blank">根域</a>范围内（1级域名,顶级域名之下），HTML5允许你把domain属性的值设置为它的上一级域。如developer.mozilla.org设为mozilla.org</div> <div><br clear="none" /></div> <div>HTML5 会区分 document.domain 属性 <span style="font-weight: bold;">从没有被设定过值 </span>和 <span style="font-weight: bold;">被显示的设定为跟该文档的URL的domain一致的值</span>，尽管这两种状况下，该属性会返回同样的值。两个文档，只有在 document.domain <span style="font-weight: bold;">都被设定</span>为同一个值或者本来就相同，这两种条件下，一个文档才可以去访问另一个文档。</div> <div>如果不是因为这个特殊的策略，每一个站点都会成为他的<span style="font-weight: bold;">子域</span>的XSS攻击的对象（例如，<a shape="rect" href="https://bugzilla.mozilla.org/" target="_blank" rel="freelink">https://bugzilla.mozilla.org</a> 可以被来自 <a shape="rect" href="https://bug*.bugzilla.mozilla.org/" target="_blank" rel="freelink">https://bug*.bugzilla.mozilla.org</a> 站点的bug附件攻击）。</div> </div> <div class="footer" class="muted"> <p class="publisher muted">Published by Xianqiao Wang on <time class="time" datetime="2015-11-28 13:34:15">November 28th, 2015</time></p> <ul class="post-tags"> <li><a href="/tag/webapi"><i class="icon-tags"></i> <a href="/tag/webapi" rel="tag">Webapi</a></a></li> </ul> </div> </section> <div class="utterances"></div> <script src="https://utteranc.es/client.js" issue-term="pathname" theme="github-light" crossorigin="anonymous" repo="mantou132/xianqiao.wang"></script> </article></div> </div> <footer class="site-footer"> <div class="social-icons"> <ul class="nav nav-pills"> <li> <a href="https://note.xianqiao.wang/feed.xml" title="RSS" target="_blank"> <i class="icon-rss"></i> <span class="hide-text">RSS</span> </a> </li> </ul> </div> <div class="copyright"> <p>© 2024 Xianqiao's Site.</p> <p>Design by <a href="http://blog.penso.info/">Fabien Penso</a>. Powered by <a href="http://postach.io" target="_blank">Postach.io</a></p> </div> </footer> <!-- assets --> <script src="https://cdn-static.postach.io/libs/postachio/postachio.js"></script> <script> var links_same_tab = false ; </script> <!-- javascript --> <script src="https://cdn-static.postach.io/themes/public/penso/assets/js/penso.min.js" /></script> </div> </body> </html>
