S
Консоль браузера смотрел? На предмет ошибок
Size: a a a
2021 June 28
KN
У меня уже глаза красные аки сама консоль
S
Тогда бросай консоль и перечитывай про SOP :)
KN
Саму концепцию SOP я думаю, что понимаю - проблема в том, что я не понимаю что не так с моими скриптами.
S
А что твои скрипты делают?
KN
Пытаются изменить объект родительского документа с id = protected_content
S
Это cross origin доступ?
S
у тебя у родительской страницы и у фрейма какие адреса?
KN
Родительский я вызываю локально с диска, iFrame крутится на 8001 локалхоста
А
Вопрос который тебе задали - одинаковы ли протокол, хост, порт?
KN
Хост одинаковый, протокол и порт разные
А
Так тогда привет sop
KN
А для тупых?
Д☆
Это значит, что и сервисы разные, а значит ориджин другой
PD
Ну там выше рекомендовали книжку и про sop почитать
KN
С этим ок, а если allow-same-origin выставить, то должно позволять в современных браузерах изменять родительский документ?
KN
Окай, а если я добавлю в iFrame параметр sandbox="allow-same-origin", то что тогда будет?
Д☆
ничего, скорее всего. Но попробуй.
KN
Вот я как раз в том самом положении когда я сам не могу получить доступ к родительскому документу, но должен доказать, что этого не сможет рандомный скрипт из рандомного iFrame