这个东西其实以前被用作黑客XSS的手段，其本质是，当window的location变化的时候，页面会重新加载，但是有趣的是，这个window.name居然不发生变化，那么就可以用它来传值了。配合iframe，改变几次iframe的window对象，就完成了实用的跨域数据传递。
9. document.domain
这个方式适用于a.example.com和b.example.com这种跨域的通信，因为二者有一个共有的域，叫做example.com，只要设置document.domain为example.com就可以了，但是如果a.example1.com和b.example2.com之间要通信，它就没办法了。
10. Fragment Identitier Messaging（FIM）
这个方法很有意思，也需要iframe的配合。Fragment Identitier就是URL的井号（#）后面的经常用于锚点定位的部分，这部分的改变不会导致页面刷新，母窗口可以随便访问iframe的URL，而iframe也可以随便访问母窗口的URL，那这二者之间就可以通过改变Fragmement Identitier来实现通信了。缺点是Fragmement Identitier的改变会产生不必要的历史记录，而且也有长度限制；另外，有的浏览器不支持onhashchange事件。
11. Cross Frame（CF）
这种方法是上述FIM方法的变种，CF和FIM的本质其实在我的《GWT初体验》这篇文章里面都有介绍（只不过是被用来实现历史和后退功能了），它会动态创建一个不可见的iframe，指向异域，处理完以后，这个iframe的URL中的Fragment Identitier包含了处理结果，供母页面访问，而浏览器的URL没有任何变化。
12. Cookie+P3P协议
利用P3P协议下跨域访问Cookie的特性，来实现跨域访问，也算一奇招。P3P是W3C公布的一项隐私保护推荐标准，旨在为网上冲浪的Internet用户提供隐私保护。把Cookie的path设置为“/”，即没有任何域的限制，这个时候有的浏览器下面允许别的URL的页面来读取，有的则不允许，这种情况下需要在母页面响应的头上面设置P3P的头：
复制代码 代码如下:
P3P: CP="CURa ADMa DEVa PSAo PSDo OUR BUS UNI PUR INT DEM STA PRE COM NAV OTC NOI DSP COR"
您可能感兴趣的文章: