Errori di "autorizzazione negata" in Javascript

Question

Ho una funzione JS che esegue il polling per l'url corrente in un iframe, allo scopo di accertare se l'iframe punta o meno allo stesso sito del documento principale. Come tale, il codice è fondamentalmente:

function urlCheck() 
{ 
    var location = document.getElementById('frameid').contentWindow.location.href; 
    if (location) 
    { 
    // iframe src is currently local 
    } 
    else 
    { 
    // iframe src is currently not local 
    } 
} 

Funzionalmente, questo codice funziona perfettamente. Tuttavia, nella console degli errori, ogni volta che questa funzione viene chiamata e lo src IFRAME non è locale ottengo un errore:

Permission denied for [site1] to get property Location.href from [site 2]

Come posso risolvere il mio codice per evitare questi errori?

Grazie, Mala

Answer 1

avvolgendo il codice in un blocco try-catch dovrebbero essere in grado di catturare e trattare con questi errori.

Answer 2

In realtà, il messaggio di errore è l'informazione desiderata: non appena l'URL dell'iframe punta a un dominio diverso, si ottengono errori di autorizzazione. Questa è una misura di sicurezza per evitare XSS attacks.

[EDIT] Questo significa che è possibile sostituire il codice precedente con:

function urlCheck() 
{ 
    try 
    { 
    document.getElementById('frameid').contentWindow.location.href; 

    // iframe src is currently local 
    } 
    catch (e) 
    { 
    // iframe src is currently not local 
    } 
}