Scripting cross site sullo stesso dominio, sottodomini diversi

Question

Ho un iframe che sto utilizzando per inserire del contenuto ospitato da un fornitore di terze parti sul nostro sito web. Stiamo provando a determinare l'altezza di quel contenuto per regolare l'altezza dell'iframe, ma sto ricevendo errori di cross site scripting. Non ero a conoscenza del fatto che i sottodomini contano come un sito trasversale. C'è un modo per aggirare questo senza doverli mantenere in corrispondenti sottodomini?

Per riferimento, il nostro marketing settimanale è ospitato dal fornitore di terze parti in flash ma con il sottodominio possiamo reindirizzare a loro mantenendo l'utente sui nostri domini a scopo di cookie.

Answer 1

Da uno dei sottodomini, è possibile (con alcune eccezioni) impostare il dominio per consentire un accesso più ampio ad altri sottodomini nello stesso dominio principale.

Date un'occhiata a questa pagina: http://www.tomhoppe.com/index.php/2008/03/cross-sub-domain-javascript-ajax-iframe-etc/

Answer 2

prendere anche uno sguardo al cross window messaging

Questa prima pagina è il mittente - si sta chiamando postMessage (che invia il messaggio testuale) e detiene anche l'iframe all'interno del quale si tiene la finestra di ricezione.

<iframe src="http://dev.jquery.com/~john/message/" id="iframe"></iframe> 
<form id="form"> 
    <input type="text" id="msg" value="Message to send"/> 
    <input type="submit"/> 
</form> 
<script> 
window.onload = function(){ 
     var win = document.getElementById("iframe").contentWindow; 
     document.getElementById("form").onsubmit = function(e){ 
       win.postMessage(document.getElementById("msg").value); 
       e.preventDefault(); 
     }; 
}; 
</script> 

La pagina di seguito è il ricevitore - ha un listener di eventi legati che veglia per i messaggi vengono passati ad esso e li inietta in al DOM.

<b>This iframe is located on dev.jquery.com</b> 
<div id="test">Send me a message!</div> 
<script> 
document.addEventListener("message", function(e){ 
     document.getElementById("test").textContent = 
       e.domain + " said: " + e.data; 
}, false); 
</script>