访问属性的权限被拒绝'仲裁员'
Permission denied to access property 'Arbiter'
我有一个iframe FB应用程序。我们有三个地方可以开发它:我的本地主机、测试应用程序的后台服务器和生产服务器。本地主机和生产具有HTTPS。Localhost和stage应用程序已启用沙箱模式。所有版本的应用程序都是相同的,代码也是相同的。阶段和生产是完全相同的服务器机器,具有相同的设置,HTTPS除外。
现在,只在我的后台服务器应用程序上发生的事情:当我点击应该调用jQuery UI对话框的东西时,它会在我的Firebug中引发以下错误:Permission denied to access property 'Arbiter'
。此时不会调用任何对话。它是在以某种方式动态加载的canvas_proxy.php中提出的,代码如下:
/**
* Parses the fragment and calls Arbiter.inform(method, params)
*
* @author ptarjan
*/
function doFragmentSend() {
var
location = window.location.toString(),
fragment = location.substr(location.indexOf('#') + 1),
params = {},
parts = fragment.split('&'),
i,
pair;
lowerPageDomain();
for (i=0; i<parts.length; i++) {
pair = parts[i].split('=', 2);
params[decodeURIComponent(pair[0])] = decodeURIComponent(pair[1]);
}
var p = params.relation ? resolveRelation(params.relation) : parent.parent;
// The user is not inside a frame (probably testing on their own domain)
if (p == parent || !p.Arbiter || !p.JSON) {
return;
}
p.Arbiter.inform(
'Connect.Unsafe.'+params.method,
p.JSON.parse(params.params),
getBehavior(p, params.behavior));
}
if (p == parent || !p.Arbiter || !p.JSON) {
行提出了它。我链接JS API的脚本代码如下:
<script src="https://connect.facebook.net/en_US/all.js#appId=APPID"></script>
有人知道为什么会发生这种事吗?我发现了这个和这个,但这些问题似乎对我没有帮助(或者我就是不明白)。可能是因为HTTPS吗?为什么它前天起作用?我绝望了:-(
当您收到拒绝权限的消息并且正在处理框架或iframe时,这就是文档域问题。一个文档属于域x,另一个属于域y。请注意,www.domain.com和domain.com不是同一个文档域!
当您从另一个框架文档访问一个框架的DOM时(无论是为了更改页面元素的值,还是仅仅读取某个隐藏变量或url的值等),您都会收到一条拒绝权限的消息,除非两个框架文档都来自相同/相同的域。
因此,如果一个框架属于www.mydomain.com,而另一个恰好只是mydomain.com或www.someotherdomain.com,则会出现被拒绝权限的错误。
这是没有办法的。如果真的有,身份盗窃问题很快就会飙升。
- 在流星上使用微信js-sdk时出现拒绝权限错误
- 在Nodejs中Express输入DEBUG=app时权限被拒绝/bin
- 简单的ES6承诺问题-交换解决和拒绝参数
- javascript第三个XMLHttpRequest被拒绝.但前两个是允许的
- 在ES6 Promise中,我应该在解决/拒绝之前使用return吗
- Facebook FB.init”;访问被拒绝”;在Internet Explorer 11中
- 未处理的拒绝MongoError:无法连接到MongoDB中的服务器
- Node.js solrProxy访问被拒绝
- 使用jquery创建dom元素会导致ie9出现拒绝访问错误
- CKeditor预览插件.js,为Chrome和IE进行编辑.因为它拒绝CSS样式
- 在$q服务中捕获拒绝而不触发成功回调
- 在promise中为回调添加超时并拒绝
- 拒绝jQueryajax内部的延迟
- 为什么返回'原因'来自被拒绝的jQueryAJAX调用theable
- 如何绑定“;这个“;在$http.post中->在AngularJS中解析/拒绝?(现在this=Window对象
- 拒绝与.htaccess或其他任何内容的主链接
- 按照承诺和柴一起测试拒绝
- NodeJS未处理的拒绝错误:Can't在发送标头后设置标头
- Meteor.js Cordova错误:错误白名单拒绝
- 访问属性的权限被拒绝'仲裁员'