Loại bỏ lỗi "quyền bị từ chối" trong Javascript

Question

Tôi có chức năng JS để thăm dò url hiện tại trong khung nội tuyến, mục đích là để xác định liệu iframe có trỏ đến cùng một trang web như tài liệu chính hay không. Như vậy, mã cơ bản:

function urlCheck() 
{ 
    var location = document.getElementById('frameid').contentWindow.location.href; 
    if (location) 
    { 
    // iframe src is currently local 
    } 
    else 
    { 
    // iframe src is currently not local 
    } 
} 

Chức năng, mã này hoạt động hoàn hảo. Tuy nhiên, trong bảng điều khiển lỗi, mỗi lần hàm này được gọi và iframe src không phải là cục bộ, tôi nhận được lỗi:

Permission denied for [site1] to get property Location.href from [site 2]

Làm cách nào để sửa lỗi của mình?

Cảm ơn, Mala

Answer 1

Bọc mã của bạn trong một khối try-catch sẽ có thể nắm bắt và giải quyết các lỗi này.

Answer 2

Thực tế, thông báo lỗi là thông tin bạn muốn: Ngay sau khi URL của khung nội tuyến trỏ đến một tên miền khác, bạn sẽ nhận được các lỗi về quyền. Đây là biện pháp an toàn để tránh XSS attacks.

[EDIT] Điều này có nghĩa là bạn có thể thay thế mã trên với:

function urlCheck() 
{ 
    try 
    { 
    document.getElementById('frameid').contentWindow.location.href; 

    // iframe src is currently local 
    } 
    catch (e) 
    { 
    // iframe src is currently not local 
    } 
}