ブラウザのバグの対処方法について

Question

多くのブラウザが、ローカルファイルの同一ディレクトリ内にある
２つの HTML ファイル同士を
別オリジンと見なしてしまうために
片方の HTML ファイルから、もうひとつの HTML　ファイルを
iframe 内に読み込む際に
別オリジン扱いしてしまう問題が、ここ数年で現れました。

その被害が顕著な例として、
親の HTML から iframe 内の情報を読み書きする際に
以前は有効であった

　　contentDocument.getElementById( -- frame contents --).

この方法が、オフラインで同一ディレクトリ内の２つの HTML ファイル間の
情報の読み書きに使用できなくなるという問題が生じています。

この問題を解消するために、色々な対策を調べていますが

（１）postMessage を使用する方法

（２）HTTP の Referrer-Policy ヘッダー　を設定する方法

その他、どの方法が最適であるかが分かりません。

単純に　getElementById で読み込めるはずの内容が、ここ１-２年のあいだに
わざわざ上記のような面倒な手続きをしなければ
読めなくなってしまった問題について
どのような対策が求められるかをご指導いただけますでしょうか。

よろしくお願いいたします。

Answer 1

ブラウザのバグの対処方法について

バグではありません、セキュリティ強化のために、意図的に行われたものです。

どの方法が最適であるかが分かりません。

postMessage一択です。HTTPヘッダはfile://には存在しません。

Comments

[xmg]

ご回答ありがとうございました。
同一フォルダ内の２つの HTML ファイル間の情報交換が、なぜ
セキュリティ強化のために禁止されなければならないのか
理由がまったく分かりません。

オンライン上で、cross domain に対して制約を設けることと
まったく別物だと思いますが、何か私が知らない
他の事情があるのかどうかなどについてご教授いただければ助かります。

[maisumakun]

> 同一フォルダ内の２つの HTML ファイル間の情報交換が、なぜ
セキュリティ強化のために禁止されなければならないのか

「CVE-2019-11730」で調べてください。フォルダ環境も予測しやすいAndroid環境で、ダウンロードフォルダに置かれたHTML経由で他のファイルを読めてしまうという問題が発生したとのことです。

ファイルが意図せず同じフォルダに置かれることは十分考えられます。