Przy framie headers origin wskazuje na strone frame.

Czesc pisze pewna aplikacje. na razie mam ja postawiona lokalnie (express.js). Jeden z ficzerow bedzie udostepnial pewne rzeczy przez frame. Testujac sobie, jak to dziala zauwazylem, ze w requescie origin wskazuje na strone od frame''a, zamiast lokalna domena ktora sobie to osadzila. Czyli :

localhost:3000 = aplikacja

localhost:8000 = strona testowa, pobieramy framem localhost:3000,
w headersach origin wskazuje na localhost:3000 zamiast localhost:8000

Jest to wynik mojego bledu, czy lokalny serwer mi tego nie wykryje ?

Taki lokalny serwer puszczalem z expressa (localhost:8000) oraz osadzilem to tez w wampie, ale efekt taki sam.

Pozdrawiam.

Grzebiac troche zauwazylem, ze w location.ancestorOrigins znajduje sie to, czego oczekuje, ale nie podoba mi sie ze jest to po stronie klienta, wydaje mi sie ze jest to jakis hack.

Serio nikt nie wie ?

Tym bardziej ze na FF nie dziala :)