同源策略和跨域資源共用（CROS）

標籤：.com   ssi   obj   策略   沒有   檔案   org   ESS   ros   

同源策略（Same-origin policy）：https://developer.mozilla.org/en-US/docs/Web/Security/Same-origin_policy

跨域資源共用（Cross-Origin Resource Sharing）：https://developer.mozilla.org/en-US/docs/Web/HTTP/CORS

對於前端工具搭建了伺服器產生的同源問題可是嘗試使用代理，例如：前端工具-瀏覽器同步測試（自動重新整理、熱重新整理、熱載入）

同源問題真是時不時就得坑一把啊，剛剛iframe的src填了一個相對路徑的pdf檔案結果發現無法訪問其document對象，報錯SecurityError: Permission denied to access property "document" on cross-origin object（用的相對路徑居然報跨域的錯。。），進一步測試發現Chrome沒有問題，應該是FF的bug或者feature吧。。

同源策略和跨域資源共用（CROS）