Same origin policy

Hallo,

ich schreibe gerade für den Eigengebrauch ein Javascript. Eine der
Funktionen soll sein, eine externe Suche (Google, Whois) in ein
Frameset (oder iFrame oder Popup) zu laden und daraus (in diesem
Test-Beispiel) den Seitentitel in eine Variable auszulesen.

Geht natürlich erstmal nicht, wegen der 'same origin policy'.

Aber das Script soll ja nur auf meinem Browser funktionieren, daher
dachte ich, ich könnte die JS-Sicherheitseinstellungen des Mozilla
umgehen, indem ich in meinem Profilverzeichnis eine user.js mit
folgendem Inhalt erzeuge:

user_pref("capability.policy.policynames", "test");
user_pref("capability.policy.test.sites",
"http://www.meinedomain.de/meinscript/");
user_pref("capability.policy.test.HTMLDocument.tit le", "allAccess");


Funktioniert aber trotzdem nicht, die JS-Konsole vermeldet:

Fehler: uncaught exception: Permission denied
to get property HTMLDocument.title

Weiß jemand, woran das liegen könnte bzw. ob das überhaupt möglich
ist?


Grüsse,
Michael

Michael Sattler wrote:

ich schreibe gerade für den Eigengebrauch ein Javascript. Eine der
Funktionen soll sein, eine externe Suche (Google, Whois) in ein
Frameset (oder iFrame oder Popup) zu laden und daraus (in diesem
Test-Beispiel) den Seitentitel in eine Variable auszulesen.

Moeglich ist es zum Beispiel, wenn deine HTML Seite per file: URL
geladen wird, dann kannst du das Privileg UniversalBrowserRead erfragen,
um auf den Inhalt fremder Seiten zuzugreifen, also z.B.

var iframe = document.createElement('iframe');
iframe.addEventListener(
'load',
function (evt) {

netscape.security.PrivilegeManager.enablePrivilege ('UniversalBrowserRead');
alert(evt.currentTarget.contentDocument.title);
},
false
);
iframe.src = 'http://www.google.com/';
document.body.appendChild(iframe);

Einer Seite, die per HTTP URL geladen wird, ist es aber mit den normalen
Sicherheitseinstellungen nicht moeglich, enablePrivilege erfolgreich
aufzurufen, da muesstest du dann die Einstellungen aendern.


--

Martin Honnen
http://JavaScript.FAQTs.com/