ホームページ >ウェブフロントエンド >jsチュートリアル >JavaScript がクロスオリジン iframe にアクセスできないのはなぜですか? どうすれば回避できますか?

JavaScript がクロスオリジン iframe にアクセスできないのはなぜですか? どうすれば回避できますか?

DDDオリジナル: 2024-12-23 15:55:16463ブラウズ

Why Can't JavaScript Access Cross-Origin Iframes, and How Can I Work Around It?

同一オリジンポリシーの難問: クロスオリジンフレームのアクセスが拒否される

内の要素にアクセスしようとすると、 JavaScript を使用すると、恐ろしい「SecurityError: オリジンを持つフレームがクロスオリジンフレームにアクセスすることをブロックしました」エラーが発生する可能性があります。これは、同一オリジンポリシーの直接の結果であり、オリジン (プロトコル、ホスト名、ポート) に基づいてリソースを分離する重要なセキュリティ対策です。</p> <p><h3>同一オリジンポリシーとは何ですか? </h3></p> <p>同一オリジンポリシーは、スクリプトが異なるオリジンからのコンテンツにアクセスすることを防ぎます。次の URL コンポーネントのいずれかが異なる場合、オリジンは異なるものとみなされます。</p> <ul> <li>プロトコル (例: http と https)</li> <li>ホスト名 (例: www.example.com と data. example.com)</li> <li>ポート (例: 80 vs. 2251)</li> </ul> <p><h3>イライラする制限</h3></p> <p>このポリシーは、スクリプトが外部 Web サイトのコンテンツと対話することを効果的にブロックします。たとえば、メインページが http://www.example.com からロードされており、<iframe> にアクセスしようとすると、 https://www.example.com からロードすると、セキュリティエラーが発生します。</p> <p><h3>回避策: クロスオリジン通信</h3></p> <p>直接アクセスすることはできませんJavaScript を使用したクロスオリジンフレームでは、window.postMessage とそれに対応するメッセージイベントを利用してページ間の通信を確立できます。簡単な概要は次のとおりです:</p> <ol> <li> <strong>メインページ内:</strong> postMessage を使用して、一致するオリジンを持つ iframe にデータを送信します。</li> <li> <strong>iframe 内:</strong> メッセージイベントをリッスンし、オリジンが予想されるものと一致する場合にのみデータを処理しますvalue.</li> </ol> <p><h3>同一オリジンポリシーの無効化 (注意が必要)</h3></p> <p>特定のブラウザでは同一オリジンポリシーを無効にすることができますが、これはセキュリティ上のリスクとして考慮され、開発目的でのみ実行されるべきです。ポリシーを無効にすると、クロスオリジンリソースへの無制限のアクセスが許可され、ブラウザがセキュリティの脆弱性にさらされる可能性があることに注意してください。</p><p>以上がJavaScript がクロスオリジン iframe にアクセスできないのはなぜですか? どうすれば回避できますか?の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。</p></div><div class="nphpQianMsg"><a href="javascript:void(0);">JavaScript</a> <a href="javascript:void(0);">if</a> <a href="javascript:void(0);">for</a> <a href="javascript:void(0);">while</a> <a href="javascript:void(0);">Error</a> <a href="javascript:void(0);">using</a> <a href="javascript:void(0);">Event</a> <a href="javascript:void(0);">this</a> <a href="javascript:void(0);">http</a> <a href="javascript:void(0);">https</a> <a href="javascript:void(0);">Access</a> <a href="javascript:void(0);">iframe</a><div class="clear"></div></div><div class="nphpQianSheng"><span>声明：</span><div>この記事の内容はネチズンが自主的に寄稿したものであり、著作権は原著者に帰属します。このサイトは、それに相当する法的責任を負いません。盗作または侵害の疑いのあるコンテンツを見つけた場合は、admin@php.cn までご連絡ください。</div></div></div><div class="nphpSytBox"><span>前の記事：<a class="dBlack" title="JavaScript API v3 を使用して、Google マップ上の情報ウィンドウで複数のマーカーを簡単にプロットするにはどうすればよいですか?" href="https://m.php.cn/ja/faq/1796731930.html">JavaScript API v3 を使用して、Google マップ上の情報ウィンドウで複数のマーカーを簡単にプロットするにはどうすればよいですか?</a></span><span>次の記事：<a class="dBlack" title="JavaScript API v3 を使用して、Google マップ上の情報ウィンドウで複数のマーカーを簡単にプロットするにはどうすればよいですか?" href="https://m.php.cn/ja/faq/1796731947.html">JavaScript API v3 を使用して、Google マップ上の情報ウィンドウで複数のマーカーを簡単にプロットするにはどうすればよいですか?</a></span></div><div class="nphpSytBox2"><div class="nphpZbktTitle"><h2>関連記事</h2><em><a href="https://m.php.cn/ja/article.html" class="bBlack"><i>続きを見る</i><b></b></a></em><div class="clear"></div></div><ins class="adsbygoogle" style="display:block" data-ad-format="fluid" data-ad-layout-key="-6t+ed+2i-1n-4w" data-ad-client="ca-pub-5902227090019525" data-ad-slot="8966999616"></ins><script> (adsbygoogle = window.adsbygoogle || []).push({}); </script><ul class="nphpXgwzList"><li><b></b><a href="https://m.php.cn/ja/faq/1609.html" title="Bootstrap リストグループコンポーネントの詳細な分析" class="aBlack">Bootstrap リストグループコンポーネントの詳細な分析</a><div class="clear"></div></li><li><b></b><a href="https://m.php.cn/ja/faq/1640.html" title="JavaScript関数のカリー化の詳細説明" class="aBlack">JavaScript関数のカリー化の詳細説明</a><div class="clear"></div></li><li><b></b><a href="https://m.php.cn/ja/faq/1949.html" title="JS パスワードの生成と強度検出の完全な例 (デモソースコードのダウンロード付き)" class="aBlack">JS パスワードの生成と強度検出の完全な例 (デモソースコードのダウンロード付き)</a><div class="clear"></div></li><li><b></b><a href="https://m.php.cn/ja/faq/2248.html" title="Angularjs は WeChat UI (weui) を統合します" class="aBlack">Angularjs は WeChat UI (weui) を統合します</a><div class="clear"></div></li><li><b></b><a href="https://m.php.cn/ja/faq/2351.html" title="JavaScript を使用して繁体字中国語と簡体字中国語をすばやく切り替える方法と、簡体字中国語と繁体字中国語の切り替えをサポートする Web サイトのトリック_javascript スキル" class="aBlack">JavaScript を使用して繁体字中国語と簡体字中国語をすばやく切り替える方法と、簡体字中国語と繁体字中国語の切り替えをサポートする Web サイトのトリック_javascript スキル</a><div class="clear"></div></li></ul></div></div><ins class="adsbygoogle" style="display:block" data-ad-format="autorelaxed" data-ad-client="ca-pub-5902227090019525" data-ad-slot="5027754603"></ins><script> (adsbygoogle = window.adsbygoogle || []).push({}); </script><footer><div class="footer"><div class="footertop"><img src="/static/imghwm/logo.png" alt=""><p>福祉オンライン PHP トレーニング，PHP 学習者の迅速な成長を支援します！</p></div><div class="footermid"><a href="https://m.php.cn/ja/about/us.html">私たちについて</a><a href="https://m.php.cn/ja/about/disclaimer.html">免責事項</a><a href="https://m.php.cn/ja/update/article_0_1.html">Sitemap</a></div><div class="footerbottom"><p> © php.cn All rights reserved </p></div></div></footer><script>isLogin = 0;</script><script type="text/javascript" src="/static/layui/layui.js"></script><script type="text/javascript" src="/static/js/global.js?4.9.47"></script></div><script src="https://vdse.bdstatic.com//search-video.v1.min.js"></script><link rel='stylesheet' id='_main-css' href='/static/css/viewer.min.css' type='text/css' media='all'/><script type='text/javascript' src='/static/js/viewer.min.js?1'></script><script type='text/javascript' src='/static/js/jquery-viewer.min.js'></script><script>jQuery.fn.wait = function (func, times, interval) { var _times = times || -1, //100次 _interval = interval || 20, //20毫秒每次 _self = this, _selector = this.selector, //选择器 _iIntervalID; //定时器id if( this.length ){ //如果已经获取到了，就直接执行函数 func && func.call(this); } else { _iIntervalID = setInterval(function() { if(!_times) { //是0就退出 clearInterval(_iIntervalID); } _times <= 0 || _times--; //如果是正数就 -- _self = $(_selector); //再次选择 if( _self.length ) { //判断是否取到 func && func.call(_self); clearInterval(_iIntervalID); } }, _interval); } return this; } $("table.syntaxhighlighter").wait(function() { $('table.syntaxhighlighter').append("<p class='cnblogs_code_footer'><span class='cnblogs_code_footer_icon'></span></p>"); }); $(document).on("click", ".cnblogs_code_footer",function(){ $(this).parents('table.syntaxhighlighter').css('display','inline-table');$(this).hide(); }); $('.nphpQianCont').viewer({navbar:true,title:false,toolbar:false,movable:false,viewed:function(){$('img').click(function(){$('.viewer-close').trigger('click');});}}); </script></body><script> var _paq = window._paq = window._paq || []; /* tracker methods like "setCustomDimension" should be called before "trackPageView" */ _paq.push(['trackPageView']); _paq.push(['enableLinkTracking']); (function() { var u="https://tongji.php.cn/"; _paq.push(['setTrackerUrl', u+'matomo.php']); _paq.push(['setSiteId', '9']); var d=document, g=d.createElement('script'), s=d.getElementsByTagName('script')[0]; g.async=true; g.src=u+'matomo.js'; s.parentNode.insertBefore(g,s); })(); </script></html>

JavaScript がクロスオリジン iframe にアクセスできないのはなぜですか? どうすれば回避できますか?

同一オリジン ポリシーの難問: クロスオリジン フレームのアクセスが拒否される

同一オリジンポリシーの難問: クロスオリジンフレームのアクセスが拒否される