Existe uma maneira de configurar navegadores com uma lista de "aliases de origem" para que um aplicativo da Web funcione como esperado? Se sim, como?
Por exemplo, gostaria de dizer ao navegador que https://wiki e https://wiki.example.com são da mesma origem. Dessa forma, quando minha Wiki de Mídia retornar uma resposta com a parte do domínio ( https://wiki.example.com ), o aplicativo não morrerá devido a uma violação de mesma origem porque eu usei apenas o nome do host ( https://wiki ) para chegar lá.
Não há nada realmente especial sobre as duas origens. Se o navegador tivesse alguma inteligência, veria o resolvedor de rede usado example.com como um sufixo DNS ou domínio de pesquisa e eles são equivalentes no nível da rede. Na verdade, o certificado é bem formado e tem todos os nomes listados na SAN. Assim, um navegador deve ser capaz de dizer que eles são equivalentes através da vinculação de nomes que está ocorrendo no certificado PKIX.
Acho que essa é uma das questões abordadas pelo Grupo de Trabalho do DBOUND , mas provavelmente ganhou tem uma resolução por anos.
Atualmente, uso três ou quatro navegadores: IE, Firefox, Opera e Safari na ocasião.