Symfony 1.4 - SecurityError: Blocked a frame with origin "[url]" from access a cross-origi

Posted 2023-02-27

【中文标题】Symfony 1.4 - SecurityError: Blocked a frame with origin "[url]" from access a cross-origin frame

【英文标题】：Symfony 1.4 - SecurityError: Blocked a frame with origin "[url]" from accessing a cross-origin frame

【发布时间】：2019-03-03 09:12:53

【问题描述】：

我在 symfony 1.4 prod 中遇到了 tinymce 的问题。 任何 Iframe 都会给我一个空白窗口并显示错误：“SecurityError: Blocked a frame with origin "[url]" from access a cross-origin frame.”

但在开发上工作正常！！！

【参考方案1】：

根据您的描述，您或脚本似乎正在尝试与来自不同来源的资源进行交互。我的猜测是您在生产和开发环境中使用了不同的协议（例如 https）。有关更多详细信息，请查看有关 Same-origin policy 的页面。

之前在 *** 上已经提出并回答了相关问题：

SecurityError: Blocked a frame with origin from accessing a cross-origin frame Blocked a frame with origin "http://localhost:8084" from accessing a cross-origin frame

另外，建议将您的 Symfony 安装升级到维护的 version。 Symfony 1.4 多年来一直没有收到错误或安全修复。 SensioLabs 去年 2 月甚至有 shut down Symfony 1 基础架构（SVN 和插件）。

【讨论】：

我找到了解决方案：客户端从不同的子域登录到应用程序（并从中启动 iframe），但脚本从主域开始。我更改代码，现在从客户端子域加载 js 脚本，这就是诀窍。是的，我知道 symfony 1,4 已经很老了，但它不是主应用程序。