iframe - iframe およびクロスドメイン リクエスト

Question

bar.com から提供される IFrame を持つ foo.com から提供されるページがある場合、IFrame 内のスクリプトは bar.com に対して XMLHttpRequest を作成できますか?

また、bar.com からの IFrame が追加のページを要求するとします。サーバーでは、これらの要求のリファラーは bar.com または foo.com を指しますか?

Answer 1

iframe が bar.com を提供している場合、はい、iframe (bar.com) 内のスクリプトは bar.com (同じドメイン) に対して XMLHttpRequest を作成できます。iframe のページが (XMLHttpRequest とは関係なく) 変更された場合、リファラーは foo.com (親ウィンドウ) になります。