Заблокирован кадр с источником «domain1» от доступа к кадру с источником «domain2»

Question

У меня возникают проблемы при попытке перезагрузки страницы всякий раз, когда сессия заканчивается на моем веб-сайте, который содержится внутри iframe в домене клиента.

Я знаю, что браузеры не позволяют кросс контроля домена по причинам, независимо от безопасности, вещь, я сделал мой клиент добавить в каждом ответ HTTP два тегов, как:

«Access-Control-Allow-Origin», «domain2» «Access-Control-Allow-Methods», «GET, POST»

Теоретически это должно указывать браузеру не блокировать мой запрос на перезагрузку веб-сайта, но он все равно продолжает происходить.

Является ли запрос заблокированным еще до того, как домен1 говорит: ok, я разрешу этому домену делать все, что он хочет для меня?

Answer 1

Вы не можете сделать это с помощью Access-Control-Allow-Origin.

Для взаимодействия с фреймами вам необходимо использовать postMessage: https://developer.mozilla.org/en-US/docs/Web/API/Window.postMessage.