https://stackoverflow.com/questions/27507249/blocked-from-accessing-an-iframe-with-origin-null

我现在遇到了跟这个人一样的问题。

https://developer.mozilla.org/zh-CN/docs/Web/Security/Same-origin_policy

遇到了这个坑，之前为了解决富文本编辑器里iframe引用不同域名的CDN里的html，我在修改了页面和富文本编辑器的iframe里公共js的document.domain。

但是富文本编辑器create element新建的iframe没有设置document.domain，这就导致了Origin变成Null。

我感觉用隐藏iframe来实现异步文件上传不太合适。

现在得统一检查iframe的document.domain有没有遗漏。

http://www.cnblogs.com/pigtail/archive/2012/06/06/2528136.html

这个解决方案不错。

最后在upload controller里强制修改了domain，然后用innerText来获取框架返回的内容。