ウェブフロントエンド
jsチュートリアル
IFrame にアクセスすると、JavaScript コードで「SecurityError: Blocked a Frame with Origin...」エラーが発生するのはなぜですか?
IFrame にアクセスすると、JavaScript コードで「SecurityError: Blocked a Frame with Origin...」エラーが発生するのはなぜですか?
Dec 28, 2024 pm 02:03 PM
ブロックされたクロスオリジン フレーム アクセス: SecurityError
についてWeb 開発において、親ドキュメントとは起源が異なる場(chǎng)合、開発者は次のような問題に遭遇する可能性があります。エラー:
SecurityError: Blocked a frame with origin "http://www.example.com" from accessing a cross-origin frame.
このエラーは、Web ブラウザによって実裝された同一オリジン ポリシーが原因で発生します。
同一オリジン ポリシー
同一生成元ポリシーは、潛在的なセキュリティ脆弱性を防ぐために、スクリプトが生成元が異なる Web サイトのリソースにアクセスすることを制限します。オリジンとは、URL のプロトコル、ホスト名、ポートの組み合わせを指します。
次の例を考えてみましょう:
- http://www.example.com/home /index.html は http://www.example.com/home/other.html 內(nèi)のリソースにアクセスできます。 http://www.example.com:80.
- https://google.com/search?q=james Bond からのリソースにアクセスできませんhttp://www.example.com/home/index.html.
クロスオリジン フレームにアクセスするための回避策
クロスオリジン フレームへの JavaScript からの直接アクセスは禁止されていますが、交換する回避策はありますdata:
- window.postMessage(): 異なる生成元の 2 つのウィンドウ間で制御されたメッセージの受け渡しを許可します。
- postMessage() リスナーiframe 內(nèi): 親から送信されたメッセージをリッスンしますdocument.
// In the main page:
frame.contentWindow.postMessage('message', 'https://your-second-site.example');
// In the iframe:
window.addEventListener('message', (event) => {
if (event.origin === 'https://your-first-site.example') {
console.log(event.data); // Received message
}
});
同一オリジン ポリシーの無効化 (注意)
同一オリジン ポリシーの無効化は、開発目的で行うことができます。ただし、重大なセキュリティ リスクを引き起こすため、運(yùn)用環(huán)境では決して使用しないでください。さまざまなブラウザでポリシーを無効にするためのリソースへのリンクは次のとおりです:
- [Google Chrome](https://stackoverflow.com/questions/26982875/how-to-disable-same-origin-policy) )
- [モジラFirefox](https://superuser.com/questions/287723/temporarily-disable-same-origin-policy-in-firefox)
- [Safari](https://apple.stackexchange.com/questions /211467/how-to-disable-same-origin-policy-in-safari)
以上がIFrame にアクセスすると、JavaScript コードで「SecurityError: Blocked a Frame with Origin...」エラーが発生するのはなぜですか?の詳細(xì)內(nèi)容です。詳細(xì)については、PHP 中國語 Web サイトの他の関連記事を參照してください。
ホットAIツール
Undress AI Tool
脫衣畫像を無料で
Undresser.AI Undress
リアルなヌード寫真を作成する AI 搭載アプリ
AI Clothes Remover
寫真から衣服を削除するオンライン AI ツール。
Clothoff.io
AI衣類リムーバー
Video Face Swap
完全無料の AI 顔交換ツールを使用して、あらゆるビデオの顔を簡単に交換できます。
人気の記事
ホットツール
メモ帳++7.3.1
使いやすく無料のコードエディター
SublimeText3 中國語版
中國語版、とても使いやすい
ゼンドスタジオ 13.0.1
強(qiáng)力な PHP 統(tǒng)合開発環(huán)境
ドリームウィーバー CS6
ビジュアル Web 開発ツール
SublimeText3 Mac版
神レベルのコード編集ソフト（SublimeText3）
ホットトピック
8636
17
1783
16
1725
56
1577
28
1440
31
Java vs. JavaScript：混亂を解消します
Jun 20, 2025 am 12:27 AM
JavaとJavaScriptは異なるプログラミング言語であり、それぞれ異なるアプリケーションシナリオに適しています。 Javaは大規(guī)模なエンタープライズおよびモバイルアプリケーション開発に使用されますが、JavaScriptは主にWebページ開発に使用されます。
JavaScriptコメント：短い説明
Jun 19, 2025 am 12:40 AM
JavaScriptcommentsEareEssentialential-formaining、およびGuidingCodeexecution.1）single-linecommentseared forquickexplanations.2）多LinecommentsexplaincomplexlogiCorprovidededocumentation.3）clarifyspartsofcode.bestpractic
JSで日付と時(shí)間を操作する方法は？
Jul 01, 2025 am 01:27 AM
JavaScriptで日付と時(shí)間を処理する場(chǎng)合は、次の點(diǎn)に注意する必要があります。1。日付オブジェクトを作成するには多くの方法があります。 ISO形式の文字列を使用して、互換性を確保することをお?jiǎng)幛幛筏蓼埂?2。時(shí)間情報(bào)を取得および設(shè)定して、メソッドを設(shè)定でき、月は0から始まることに注意してください。 3.手動(dòng)でのフォーマット日付には文字列が必要であり、サードパーティライブラリも使用できます。 4.ルクソンなどのタイムゾーンをサポートするライブラリを使用することをお?jiǎng)幛幛筏蓼?。これらの重要なポイントを?xí)得すると、一般的な間違いを効果的に回避できます。
JavaScript vs. Java：開発者向けの包括的な比較
Jun 20, 2025 am 12:21 AM
javascriptispreferredforwebdevelopment、whilejavaisbetterforlge-scalebackendsystemsandroidapps.1）javascriptexcelsininintingtivewebexperiences withitsdynAmicnature anddommanipulation.2）javaofferstruntypyping-dobject-reientedpeatures
なぜの下部にタグを配置する必要があるのですか？
Jul 02, 2025 am 01:22 AM
PLACSTHETTHETTHE BOTTOMOFABLOGPOSTORWEBPAGESERVESPAGESPORCICALPURPOSESESFORSEO、userexperience、andDesign.1.IthelpswithiobyAllowingseNStoAccessKeysword-relevanttagwithtagwithtagwithtagwithemaincontent.2.iTimrovesexperiencebyepingepintepepinedeeping
JavaScript：効率的なコーディングのためのデータ型の調(diào)査
Jun 20, 2025 am 12:46 AM
javascripthassevenfundamentaldatypes：number、string、boolean、undefined、null、object、andsymbol.1）numberseadouble-precisionformat、有用であるため、有用性の高いものであるため、but-for-loating-pointarithmetic.2）ストリングリムムット、使用率が有用であること
DOMでのイベントの泡立ちとキャプチャとは何ですか？
Jul 02, 2025 am 01:19 AM
イベントキャプチャとバブルは、DOMのイベント伝播の2つの段階です。キャプチャは最上層からターゲット要素までであり、バブルはターゲット要素から上層までです。 1.イベントキャプチャは、AddEventListenerのUseCaptureパラメーターをTrueに設(shè)定することにより実裝されます。 2。イベントバブルはデフォルトの動(dòng)作であり、UseCaptureはfalseに設(shè)定されているか、省略されます。 3。イベントの伝播を使用して、イベントの伝播を防ぐことができます。 4.イベントバブルは、動(dòng)的なコンテンツ処理効率を改善するためにイベント委任をサポートします。 5.キャプチャを使用して、ロギングやエラー処理など、事前にイベントを傍受できます。これらの2つのフェーズを理解することは、タイミングとJavaScriptがユーザー操作にどのように反応するかを正確に制御するのに役立ちます。
JavaとJavaScriptの違いは何ですか？
Jun 17, 2025 am 09:17 AM
JavaとJavaScriptは、異なるプログラミング言語です。 1.Javaは、エンタープライズアプリケーションや大規(guī)模なシステムに適した、靜的に型付けされ、コンパイルされた言語です。 2。JavaScriptは動(dòng)的なタイプと解釈された言語であり、主にWebインタラクションとフロントエンド開発に使用されます。
