通过 Javascript 从 https 页面更新 http 父页面

发布于 2024-07-26 18:09:14 字数 295 浏览 3 评论 0原文

我有一个不安全的页面,它会打开一个安全 (https) 页面。 安全页面需要通过 JavaScript Submit() 更新父页面,同时仍保留当前窗口。 但是,当我尝试通过 javascript 执行此操作时,我收到“访问被拒绝”javascript 错误,因为父页面不安全。

当父页面不安全时,知道如何访问父页面吗?

这是我用来执行提交的 JavaScript 代码...

self.opener.parent.frames.item('BODY').document.forms[0].submit();

I have a unsecure page which opens up a secure (https) page. The secure page needs to update the parent page via a javascript submit() while still remaining the current window. However when I try to do this via javascript I get an "Access Denied" javascript error because the parent page is unsecure.

Any idea of how I can access the parent page, when it isn't secure?

Here is the javascript code that I'm using to perform the submit...

self.opener.parent.frames.item('BODY').document.forms[0].submit();

如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。

扫码二维码加入Web技术交流群

发布评论

需要 登录 才能够评论, 你可以免费 注册 一个本站的账号。

评论(1

叹沉浮 2024-08-02 18:09:14

浏览器中的同源策略意味着您无法直接执行此操作。 “Origin”由Scheme/Protocol 和Hostname 组成。 在您的情况下,方案不匹配,因此跨文档请求被阻止。

您可以使用显式 x 框架通信技术(片段标识符消息传递或 HTML5 PostMessage)将消息发送到外部页面以执行事件处理程序。

Same-Origin-Policy in browsers means that you cannot do this directly. The "Origin" is composed of Scheme/Protocol and Hostname. In your case, the scheme mismatches, so the cross-document request is blocked.

You can use explicity x-frame communication techniques (Fragment Identifier Messaging or HTML5 PostMessage) to send a message to the outer page to execute an event-handler.

~没有更多了~
我们使用 Cookies 和其他技术来定制您的体验包括您的登录状态等。通过阅读我们的 隐私政策 了解更多相关信息。 单击 接受 或继续使用网站,即表示您同意使用 Cookies 和您的相关数据。
原文