Versuch, auf iframe-Inhalte zuzugreifen (andere Subdomain); versuchte, die Einrichtung CORS

Question

Ich hosten eine Datei unter domain.com, die ein iframe enthält, deren Dokument auf s3.domain.com gehostet wird. Ich versuche, den Inhalt des iframe zuzugreifen, jedoch erhalte folgende Möglichkeiten:

Unsafe JavaScript Versuch Rahmen Zugriff mit URL von Rahmen mit URL http://domain.com/. Domains, Protokolle und Ports müssen übereinstimmen.

Ich verstehe den Grund dafür. Ich habe zwei Arbeiten gefunden.

1. Da ich beiden Dokumente besitze, kann ich die Domain-Eigenschaft Zugang zu ermöglichen, etwa so: document.domain = 'domain.com';
2. Verwenden CORS Zugriff auf das Dokument zu ermöglichen, die in einem S3-Bucket gehostet wird

Ich würde es vorziehen, dies zu tun, habe aber Schwierigkeiten damit. Meine CORS-Konfigurationsdatei für den Eimer sieht derzeit wie folgt aus:

<?xml version="1.0" encoding="UTF-8"?> 
<CORSConfiguration xmlns="http://s3.amazonaws.com/doc/2006-03-01/"> 
    <CORSRule> 
     <AllowedOrigin>*</AllowedOrigin> 
     <AllowedMethod>GET</AllowedMethod> 
    </CORSRule> 
</CORSConfiguration> 

Dies ist immer noch, aber in dem Fehler führt. Ich bin mir sicher, dass ich etwas vermisse, bin mir aber nicht sicher was.

Jeder Rat würde geschätzt werden. Danke.

Answer 1

Mit CORS Browsern wird in der Regel eine Preflight-Anfrage (OPTIONS Methode). Wahrscheinlich werden Sie alle Header erlauben müssen auch richtige Preflight Anfrage Handhabung gewährleisten:

<AllowedHeader>*</AllowedHeader> 

Siehe auch here.