javascript跨域访问的问题

winner256 2012-05-29 10:24:48

在一个ASP.NET的项目中，要求用户选择.htm文件后，程序将.htm文件中的表格在本地保存为.xls文件。我的做法是：在页面上提供一个<input type=file>表单让用户选择客户端中的.htm文件，并将该文件放置在一个隐藏的<iframe>中，然后通过js脚本将.htm文件中的表格保存为xls文件（保存在客户端）。
现在的问题是：用js脚本document.frames("iframename").document.getElementById("tableid")这种方法提示“拒绝访问”，是不是跨域访问造成的？请大家指教。
PS:同样的代码如果在本地用.htm文件的形式使用是没问题的，如果放在IIS中访问就不行。

...全文

41 3 打赏收藏转发到动态举报

写回复

3 条回复

切换为时间正序

请发表友善的回复…

发表回复

rayyu1989 2012-05-30

打赏
举报

回复

要是可以的话我先用js格掉你的硬盘

winner256 2012-05-29

打赏
举报

回复

谢谢1楼的回复，能详细说说吗？是说服务器端的js脚本不能操作客户端的本地文件？

rayyu1989 2012-05-29

打赏
举报

回复

服务端html禁止操作本地文件本地html禁止ajax

iframe 与主框架相互访问例子，包含同域访问，跨域访问例子。

ZeroClipboard实现js复制，兼容谷歌，文件包带ZeroClipboard.js和ZeroClipboard.swf

由于安全方面的考虑，Javascript被限制了跨域访问的能力，但是有时候我们希望能够做一些合理的跨域访问的事情，那么怎么办呢？这里分两类情况：一、基于同一父域的子域之间页面的访问；参见如下3个domain域：taobao.com、jipiao.taobao.com、promotion.taobao.com；它们有相同的父域taobao.com。二、基于不同父域页面之间的访问；参见如下3个doma

受浏览器的同源策略限制，JavaSript只能请求本域内的资源。跨域资源共享(Cross-Origin Resource Sharing, CORS)是为解决Ajax技术难实现跨域问题而提出的一个规范，这个规范试着从根本上解决安全的跨域资源共享问题。在此之前，解决此类问题的途径往往是服务器代理、JSONP等，治标不治本。目前基本所有浏览器都已经支持该规范。一个域是由schema、host、port...

同源策略（Same-Origin Policy）是Web浏览器的一项安全机制，用于限制一个源（Origin）加载或操作另一个源的文档或脚本。源被定义为协议、域名和端口号的组合。例如，协议、域名（包括子域名）和端口完全相同的两个URL被认为同源。此策略确保了用户信息的安全，防止恶意脚本窃取数据或造成其他安全问题。在解决跨域问题的过程中，实际案例的分析与经验分享对于理解问题的本质以及寻找解决方案至关重要。这里，我们将探讨一个真实的案例，并从中提炼出解决跨域问题的最佳实践。

62,267

社区成员

668,981

社区内容

发帖

与我相关

我的任务

javascript云原生企业社区

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

.NET 社区是一个围绕开源 .NET 的开放、热情、创新、包容的技术社区。社区致力于为广大 .NET 爱好者提供一个良好的知识共享、协同互助的 .NET 技术交流环境。我们尊重不同意见，支持健康理性的辩论和互动，反对歧视和攻击。

希望和大家一起共同营造一个活跃、友好的社区氛围。

试试用AI创作助手写篇文章吧

+ 用AI写文章