浏览器悄悄废弃了这个JavaScript API，90%开发者还在用

主要观点总结

文章介绍了JavaScript API中的document.domain的历史、用途、废弃原因及如何应对。这个API允许开发者修改当前文档的域名，曾用于解决跨子域通信问题，但现在因安全和维护成本原因被废弃。Chrome、Firefox和Safari等浏览器开始显示废弃警告，建议使用postMessage()或Channel Messaging API等现代替代方案。

关键观点总结

关键观点1: document.domain的概述和用途

介绍了document.domain是一个功能强大的属性，允许开发者修改当前文档的域名，主要用于解决跨子域通信问题。

关键观点2: document.domain的废弃原因

存在安全风险和维护成本问题。恶意网站可能通过设置document.domain来绕过某些安全限制，浏览器厂商需要为这个特殊的API维护复杂的逻辑。

关键观点3: 现代替代方案

现代Web平台提供了更安全、更灵活的跨域通信方案，如postMessage API、Channel Messaging API和CORS（跨域资源共享）。

关键观点4: 遗留系统和迁移指南

许多企业级应用仍依赖document.domain，但浏览器开始废弃该API，因此需要迁移。使用postMessage替代，配置CORS优化API调用。