JavaScript - 跨站点脚本和父窗口

Question

Whe ...我今天问了几个问题，直到我刚才找出问题实际是什么。该问题与跨站点脚本相关。这是我的场景。

我有一个web应用程序，它使用JavaScript中的window.open函数启动一个对话窗口。该窗口将用户重定向到Twitter OAuth登录页面。当用户有（或没有）给我的Web应用程序访问用户的Twitter帐户时，用户将被重定向到回调页面。此回调页面是我的Web应用程序中的一个页面。

加载回调页面时，我想更新开始HTML页面上的DIV元素。但是，由于最近的跨站点脚本更新，我无法更新打开页面的DIV元素。

有谁知道如何做到这一点？

谢谢！

Answer 1

据我所知，当您在twitter上注册应用程序时，您还可以在OAuth进程完成时定义一个页面。假设回调页面位于Web应用程序的相同域/子域中，则可以使用弹出窗口中打开的页面：

var objDivToUpdate = window.opener.document.getElementById("myDiv"); 
objDivToUpdate.innerHTML = "some string generated from AJAX call";