iframe跨域CDN坑

iframe跨域引入CDN资源的核心在于通过CORS头与postMessage通信机制实现数据交互，同时需要配置Content-Security-Policy防止安全漏洞，iframe跨域的本质与限制浏览器同源策略是iframe跨域问题的根源，当一个网页通过iframe嵌入另一个域名下的资源时，浏览器默认阻止父……