JavaScript 同源策略 - 它如何应用于不同的子域？

Question

同源策略如何应用于以下两个域？

http://server1.MyDomain.com

http://server2.MyDomain.com

如果内容是从 server2 检索的，我可以在 server1 托管的页面上运行 JS 吗？

编辑根据下面丹尼尔的回答，我可以使用

Answer 1

您只能使用

使用http://www.example.com/dir/page.html作为源（来自维基百科）：

Compared URL                               Outcome  Reason
---------------------------------------------------------------------------------------------
http://www.example.com/dir/page.html       Success  Same protocol and host
http://www.example.com/dir2/other.html     Success  Same protocol and host
http://www.example.com:81/dir2/other.html  Failure  Same protocol and host but different port
https://www.example.com/dir2/other.html    Failure  Different protocol
http://en.example.com/dir2/other.html      Failure  Different host
http://example.com/dir2/other.html         Failure  Different host (exact match required)
http://v2.www.example.com/dir2/other.html  Failure  Different host (exact match required)

更新：

我可以使用脚本进行通信吗
与服务异步
服务器2？

是的，您可以使用 JSONP，它利用了 < script> 标签用于从其他来源检索 JSON。

您可能还需要考虑使用反向代理，如以下 Stack Overflow 帖子中所述：

• 我在 XMLHttpRequest 中缺少什么？

Answer 2

当然，您可以运行插入的任何脚本，而不必关心它来自哪里。考虑如何在您的页面上插入谷歌地图。

您所描述的是一种名为 jsonp 的模式。其他主机上的服务器返回您在页面中插入的脚本，并且该脚本使用响应参数调用页面中的函数。