Suppression des erreurs "autorisation refusée" en Javascript

Question

J'ai une fonction JS qui interroge l'URL actuelle dans un iframe, le but étant de vérifier si l'iframe pointe vers le même site que le document principal. En tant que tel, le code est fondamentalement:

function urlCheck() 
{ 
    var location = document.getElementById('frameid').contentWindow.location.href; 
    if (location) 
    { 
    // iframe src is currently local 
    } 
    else 
    { 
    // iframe src is currently not local 
    } 
} 

Fonctionnellement, ce code fonctionne parfaitement. Cependant, dans la console d'erreur, chaque fois que cette fonction est appelée et l'iframe src Je n'obtiens une erreur locale:

Permission denied for [site1] to get property Location.href from [site 2]

Comment puis-je réparer mon code pour éviter ces erreurs?

Merci, Mala

Answer 1

Emballage votre code dans un bloc try-catch devraient pouvoir attraper et faire face à ces erreurs.

Answer 2

En fait, le message d'erreur est l'information que vous voulez: Dès que l'URL de l'iframe pointe vers un domaine différent, vous obtenez des erreurs d'autorisation. Ceci est une mesure de sécurité à éviter XSS attacks.

[EDIT] Cela signifie que vous pouvez remplacer le code ci-dessus:

function urlCheck() 
{ 
    try 
    { 
    document.getElementById('frameid').contentWindow.location.href; 

    // iframe src is currently local 
    } 
    catch (e) 
    { 
    // iframe src is currently not local 
    } 
}