浏览器悄悄废弃了这个JavaScript API，90%开发者还在用

主要观点总结

文章介绍了JavaScript API——document.domain的历史、用途、废弃原因及迁移方案。该API允许开发者修改当前文档的域名，用于跨子域通信，但存在安全风险和维护成本，已被Chrome、Firefox和Safari浏览器废弃。文章还提供了使用现代跨域通信方案的替代方案，如postMessage API、Channel Messaging API和CORS。

关键观点总结

关键观点1: document.domain的简介和用途

文章介绍了document.domain是一个允许开发者修改当前文档域名的属性，主要用于解决跨子域通信问题，尤其在多子域架构的大型网站中广泛应用。

关键观点2: document.domain的废弃原因

文章阐述了document.domain被废弃的原因，包括存在安全风险和维护成本，以及现代替代方案的成熟，如postMessage API、Channel Messaging API和CORS。

关键观点3: 浏览器对document.domain废弃的支持情况

Chrome、Firefox和Safari三大浏览器厂商已经对document.domain显示废弃警告，并鼓励开发者使用其他跨域通信方案。

关键观点4: 遗留系统和迁移指南

文章提到了许多企业级应用仍然依赖document.domain的遗留系统问题，并提供了迁移指南，建议使用postMessage、Channel Messaging API和正确配置CORS头作为替代方案。

关键观点5: 未来兼容性和安全性的重要性

文章强调了Web平台向更安全、更规范方向的演进，并鼓励开发者提前做好准备，确保应用的未来兼容性和稳定性。