Same-Origin Policy Conundrum: Akses Ditolak untuk Cross-Origin Frames Apabila cuba mengakses elemen dalam menggunakan JavaScript, anda mungkin menghadapi ralat "SecurityError: Menyekat bingkai dengan asal daripada mengakses bingkai silang asal" yang digeruni. Ini adalah hasil langsung daripada dasar asal yang sama, langkah keselamatan kritikal yang mengasingkan sumber berdasarkan asalnya (protokol, nama hos dan port).</p> <p><h3>Apakah Dasar Asal Sama? </h3></p> <p>Dasar asal yang sama menghalang skrip daripada mengakses kandungan daripada asal yang berbeza. Asal dianggap berbeza jika mana-mana komponen URL berikut berbeza:</p> <ul> <li>Protokol (cth., http lwn. https)</li> <li>Nama hos (cth., www.example.com lwn. data. example.com)</li> <li>Port (mis., 80 lwn. 2251)</li> </ul> <p><h3>Sekatan yang Mengecewakan</h3></p> <p>Dasar ini secara berkesan menghalang skrip anda daripada berinteraksi dengan kandungan daripada tapak web luaran. Sebagai contoh, jika halaman utama anda dimuatkan daripada http://www.example.com dan anda cuba mengakses <iframe> dimuatkan daripada https://www.example.com, anda akan menerima ralat keselamatan.</p> <p><h3>Penyelesaian: Komunikasi Rentas Asal</h3></p> <p>Walaupun anda tidak boleh mengakses terus bingkai silang asal menggunakan JavaScript, anda boleh menggunakan window.postMessage dan acara mesej yang sepadan untuk mewujudkan komunikasi antara halaman. Berikut ialah gambaran ringkas:</p> <ol> <li> <strong>Dalam halaman utama:</strong> Gunakan postMessage untuk menghantar data ke iframe dengan asal yang sepadan.</li> <li> <strong>Dalam iframe :</strong> Dengar acara mesej dan proses data hanya jika asalnya sepadan dengan yang dijangkakan nilai.</li> </ol> <p><h3>Melumpuhkan Dasar Asal Sama (Awas Dinasihatkan)</h3></p> <p>Adalah mungkin untuk melumpuhkan dasar asal yang sama dalam penyemak imbas tertentu, tetapi ini harus dianggap sebagai risiko keselamatan dan hanya dilakukan untuk tujuan pembangunan. Ingat, melumpuhkan dasar memberikan akses tanpa had kepada sumber silang asal, yang berpotensi mendedahkan penyemak imbas anda kepada kelemahan keselamatan.</p>
