在前端开发中，跨域请求是一种常见需求。使用 XMLHttpRequest 对象进行跨域请求时，需要服务器设置 CORS 响应头才能成功请求数据。然而，在 IE8 和 IE9 浏览器下，如果使用 XDomainRequest 对象来进行跨域请求，可能会遇到 Access is denied 错误。
问题分析
Access is denied 错误表示浏览器拒绝了当前网页对一个资源的访问请求。该错误通常是由于同源策略（Same Origin Policy）导致的，即浏览器限制了不同源之间的脚本访问。
而 XDomainRequest 是专门为了在 IE8 和 IE9 浏览器下进行跨域请求而设计的，其实现原理是通过创建一个隐藏的 iframe 并加载目标地址，然后将请求结果返回给当前页面。因此，当目标地址没有正确设置 CORS 响应头时，就会产生 Access is denied 错误。
解决方案
为了解决 Access is denied 错误，需要在服务端设置正确的 CORS 响应头。具体来说，需要在响应头中添加以下信息：
---------------------------- - ----------------------------- -------- ----------------------------- ------------
其中，Access-Control-Allow-Origin 表示允许设定的域名访问资源，* 表示所有域名都允许访问；Access-Control-Allow-Methods 表示允许设定的请求方法，如 GET、POST 等；Access-Control-Allow-Headers 表示允许设定的请求头，如 Content-Type 等。
对于使用 XDomainRequest 进行跨域请求的情况，还需要在目标地址的响应头中添加以下信息：
---- ------ --- ---
该设置是为了解决 IE 浏览器下的第三方 Cookie 问题。具体来说，当一个网站（域名 A）向另一个网站（域名 B）发起跨域请求时，在 IE 浏览器下，如果域名 B 返回的响应头没有设置 P3P 属性，就会导致 IE 认为域名 B 不可信任，从而不允许写入和读取域名 B 的 Cookie。
在服务端设置完正确的 CORS 响应头后，可以通过 XDomainRequest 对象进行跨域请求，例如：
--- --- - --- ----------------- --------------- -------------------------------- ---------- - ---------- - ------------------------------ -- -----------
总结
在 IE8 和 IE9 浏览器下，使用 XDomainRequest 进行跨域请求时可能会遇到 Access is denied 错误。该错误通常是由于同源策略导致的，需要在服务端设置正确的 CORS 响应头以解决该问题。同时，在 XDomainRequest 对象中还需要注意一些细节，如请求方法的限制等。
来源：JavaScript中文网 ，转载请注明来源 本文地址：https://www.javascriptcn.com/post/29088