Blockiert den Zugriff auf eine cross-origin-Rahmen

Wenn ich allow-same-origin, es funktioniert, aber wenn ich es entfernen, ich habe :

Blockiert einen Rahmen mit Herkunft "http://localhost:****" Zugriff auf eine
cross-origin-frame.

Brauche ich nur zu erlauben allow-scripts und allow-modals.

Hier ist der funktionierende code :

function updateIframe(iframe) {
   iframe[0].contentWindow.getMinHeight();
}

Ich Suche auf dem forum aber das Protokoll und die Domäne des iframe und die Seite ist die gleiche. Ich verstehe nicht, wo der Fehler ist.

Den Eltern : http://localhost****

Den iframe src : http://localhost:****/My/path/for/the/file

Port ist der gleiche, und ich brauche, um zu vermeiden, allow-same-origin für die cookie Sicherheit

0

Wenn die ****'s sind für verschiedene ports, beachten Sie, dass der port muss auch der gleiche sein, denn es gilt als eine same-origin-Anfrage.

InformationsquelleAutor mcd

Schreibe einen Kommentar

Du musst angemeldet sein, um einen Kommentar abzugeben.