关于document.domain的一点tips

首先，关于same origin policy，简单描述如下：

 => Success  

 =>Success  

https://store.company.com/secure.html =>Failure => Different protocol

 => Failure => Different port

 => Failure => Different host

众所周之，在ajax中，post受到same origin policy的限制，是不能跨域的。这个限制是在浏览器内部完成的。

但是对于同一个域下的不同子域，在一些条件下还是可以跨域post的。

测试环境，如下三个域：
############# test
127.0.0.1   tt1.test.com
127.0.0.1   tt2.test.com
127.0.0.1   test.com

然后设定一个html页面： 4.html, 放到 http://tt1.test.com 下，我们将利用它去跨域post

关键代码如下：

4.html

</li><li> </li><li> alert(document.domain);</li><li> </li><li> alert("begin cross domain ajax action!");</li><li> </li><li> document.domain = "test.com";</li><li> </li><li> alert(document.domain);</li><li></li><li>......</li><li>(xmlhttprequest实现)</li><li>......</li><li></li><li>var xmlhttp = new XmlHttp();</li><li>if (xmlhttp.init()) {</li><li> var url = "";</li><li></li><li> alert("ajax get");</li><li> xmlhttp.get(url, null, function(response, responseHeaders) {</li><li>  if (responseHeaders != null) {</li><li>   alert(responseHeaders);</li><li>  }</li><li></li><li>  if (response != null) {</li><li>   alert(response);</li><li>  }</li><li> });</li><li></li><li></li><li>        alert("ajax post");</li><li> xmlhttp.post(url, "", null, function(response, responseHeaders) {</li><li>  if (responseHeaders != null) {</li><li>   alert(responseHeaders);</li><li>  }</li><li></li><li>  if (response != null) {</li><li>   alert(response);</li><li>  }</li><li> });</li><li> </li><li></li><li> </li><li>}</li></ol></div>
<pre>那么通过改变 <font color="#0000ff"><strong>document.domain</strong></font> 的值，可以得到什么结果呢？<br><br>在IE 6 , <font color="#ff0000"><strong>安全级别为<font color="#0000ff">中</font></strong></font> 时，有如下测试结果：<br>document.domain = "test.com";<br>    ajax post(""); 失败<br>    ajax post(""); 失败 <br>document.domain = "tt2.test.com";   失败，不允许这样设置<br><br><br>在IE 6 ， <font color="#ff0000"><strong>安全级别为<font color="#0000ff">低</font></strong></font> 时， 有如下测试结果：<br>document.domain = "test.com";<br>    ajax post(""); 成功<br>    ajax post(""); 成功 <br>document.domain = "tt2.test.com";  失败，不允许这样设置<br> <br>在Firefox 中，无论怎么设置，都无法跨子域post<br><br><br><br>所以，我们得到<strong>结论</strong>：<br><br>在IE 6中， <strong>跨子域post实际上是和IE的安全级别(Internet Explorer Security Zone)有关系的。</strong><br><br>当安全级别为低时，才可以通过设置document.domain来跨子域post数据。<br><br>而Firefox则严格禁止了跨域post。<br><br><br><br><br>更新（2008-08-22）：我犯了一个经验主义错误，纠正一下。<br><br>当IE安全级别为低时，不需要修改document.domain即可跨子域post。 <br>所以本文在这里用document.domain来测试不太合适，因为跟他没关系了。<br>不过IE允许JS修改document.domain确实会带来一些安全隐患。</pre>
</pre>                                   </div>
            <!-- <div class="Blog_con3_1">管理员在2009年8月13日编辑了该文章文章。</div> -->
            <div class="Blog_con2_1 Blog_con3_2">
              <div>
			  <!--<img src="/image/default/tu_8.png">-->
			  <!-- JiaThis Button BEGIN -->
				<div class="bdsharebuttonbox"><A class=bds_more href="#" data-cmd="more"></A><A class=bds_qzone title=分享到QQ空间 href="#" data-cmd="qzone"></A><A class=bds_tsina title=分享到新浪微博 href="#" data-cmd="tsina"></A><A class=bds_tqq title=分享到腾讯微博 href="#" data-cmd="tqq"></A><A class=bds_renren title=分享到人人网 href="#" data-cmd="renren"></A><A class=bds_weixin title=分享到微信 href="#" data-cmd="weixin"></A></div>
<script>window._bd_share_config={"common":{"bdSnsKey":{},"bdText":"","bdMini":"2","bdMiniList":false,"bdPic":"","bdStyle":"0","bdSize":"16"},"share":{}};with(document)0[(getElementsByTagName('head')[0]||body).appendChild(createElement('script')).src='http://bdimg.share.baidu.com/static/api/js/share.js?v=89860593.js?cdnversion='+~(-new Date()/36e5)];
              阅读(895) | 评论(0) | 转发(0) |