同源策略會導致來自www.example.com的對example.com的Ajax請求被拒絕？

Question

如果您在http://www.example.com/dir訪問一個網站，那麼任何AJAX請求http://example.com/dir/something.php（帶有www缺失）導致以下消息，谷歌瀏覽器的控制檯顯示：

XMLHttpRequest cannot load http://example.com/dir/something.php. 
Origin http://www.example.com is not allowed by Access-Control-Allow-Origin. 

如何處理此的了，什麼都可以爲了解決這個問題？

編輯：當您訪問www.example.com時，似乎任何由example.com設置的cookie也會消失？

Answer 1

www.example.com和example.com是不同的域，它們可以提供不同的內容。 www.stackoverflow.com只能重定向到stackoverflow.com，但從技術上講，它可以顯示充滿小馬的網站。

見Origin determination rules - 它實際上使用完全相同的example.com（學校名稱共青預兆！）爲例。

Answer 2

子域被視爲「不同的域」，因此將被阻止。包括在這個就是www，因爲它被認爲的example.com

一個子域可以解決此問題通過iframe的溝通，因爲I幀可以在主頁內容，只要他們住在同一個頂級域名交流。