李文兵 » firefox javascript local file policy cross domain http://liwenbing.cn 世界上最好最美的东西你看不见，也摸不着.......但是能在心里感受到 Fri, 21 May 2010 00:56:29 +0000 en hourly 1 http://wordpress.org/?v=3.0.1 为什么Firefox 3不能加载本地的JavaScript文件了？ http://liwenbing.cn/2009/06/05/why-ff3-cannot-load-local-javascript-file/ http://liwenbing.cn/2009/06/05/why-ff3-cannot-load-local-javascript-file/#comments Fri, 05 Jun 2009 08:36:38 +0000 liwenbing http://liwenbing.cn/?p=191 一段时间来一直受这样的困扰，就是我的Firefox无法运行本地的dojo的测试文件。一直以为是我的firefox或者机器出了什么问题，就只好去使用IE或者Chrome去运行这些测试例子，可惜不能用firebug的确让人很不爽。

今天在firebug查看了一些错误情况，报错居然是“Access to restricted URI denied”。这个明显是跨域访问的错误，但是本地文件怎么报这样的错呢？在Firefox的about:config搜索了一下policy,居然找到了原因所在，原来Firefox对于本地文件也进行了同源访问的安全设置,配置参数是：security.fileuri.strict_origin_policy。这个新的设置只是在firefox 3才被加入，并且默认是开启的。不过你也可以将这个关掉，这样就可以如同以前那样运行本地的dojo测试用例，或者其它你想本地加载的JavaScript文件。

local-file-p-origin-policy

继续在google了一下，找了这个”feature”的由来，https://bugzilla.mozilla.org/show_bug.cgi?id=230606，大概是说本地的文件如果没有这样的限制，可以访问本机的其他文件，这样会造成安全隐患。John Resig（Father of  jQuery) 也有一个blog关于这个问题，http://ejohn.org/blog/tightened-local-file-security/，下面的评论也挺值得看看的。

More Links:

]]> http://liwenbing.cn/2009/06/05/why-ff3-cannot-load-local-javascript-file/feed/ 2