我拥有 https://domain1.com (域名1) 和 https://domain2.com (域名2)。
域名2提供一个包含以下标题的JavaScript页面:
"Access-Control-Allow-Origin: *"
Domain1 运行一些 JavaScript 代码,调用:
new Worker("//domain2.com/script.js")
浏览器会抛出安全异常。
自从我开始撰写这个问题以来,我已经通过ajax脚本、blob的方式解决了这个问题,但是我在原始想法中错过了什么吗?