在前端开发中，XMLHttpRequest（XHR）是一个用于向服务器获取数据的重要工具。然而，如果你使用的是 Internet Explorer 9 及以下版本的浏览器，你可能会遇到一个著名的问题：Script5 Access Denied 错误。
什么是 Script5 Access Denied 错误？
Script5 Access Denied 错误指的是在 IE9 中，当一个页面尝试通过 XHR 向另外一个域名的服务器发送请求时，浏览器会抛出该错误。这个错误通常与同源策略有关，因为同源策略限制了一个网页文档从其他来源获取或传输数据。
在 IE9 中，如果你的 JavaScript 代码试图跨越不同的域名发送 XHR 请求，浏览器会阻止该请求，并显示 Script5 Access Denied 错误。这是因为 IE9 在默认情况下将 XHR 对象的 withCredentials 属性设置为 false，导致它无法发送跨域请求。
解决 Script5 Access Denied 错误的方法
方法一：通过修改 XHR 对象的 withCredentials 属性
要解决 Script5 Access Denied 错误，最简单的方法是将 XHR 对象的 withCredentials 属性设置为 true。这样可以启用跨域资源共享（CORS），从而允许来自其他域名的请求。
var xhr = new XMLHttpRequest();
xhr.withCredentials = true;
xhr.open('GET', 'http://example.com/data.json');
xhr.send();方法二：在服务器端添加 CORS 头部
如果你无法修改客户端 JavaScript 代码，也可以在服务器端添加 CORS 头部来解决问题。在响应头中添加 Access-Control-Allow-Origin 属性，以允许来自其他域名的请求。
// Node.js 示例代码
app.use(function(req, res, next) {
res.header('Access-Control-Allow-Origin', '*');
res.header('Access-Control-Allow-Headers', 'Origin, X-Requested-With, Content-Type, Accept');
next();
});方法三：使用代理服务器
另外一种解决 Script5 Access Denied 错误的方法是使用代理服务器。代理服务器可以将跨域请求转发到同源服务器上，并将结果返回给客户端。
以下是一个示例代理服务器的代码：
-- -------------------- ---- -------
--- ---- - ----------------
--- ------ - ------------------------------- ---- -
--- ------- - -
----- --------------
----- --------
------- -----------
-------- -----------
--
--- ----- - --------------------- ------------------ -
------------------- --------------- -
-----------------
---
------------------ ---------- -
----------
---
---
----------------- ------------- -
-----------------
------------------------------
---
-------------- --------------- -
-------------------
---
------------- ---------- -
------------
---
---
--------------------总结
Script5 Access Denied 错误是一个常见的问题，尤其是在 IE9 中。要解决该错误，可以通过修改 XHR 对象的 withCredentials 属性、在服务器端添加 CORS 头部或使用代理服务器等方法。这些方法可以帮助你避免 Script5 Access Denied 错误，并让你的 JavaScript 代码更加安全和可靠。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/24089