Geht es wirklich nicht? XSS um zu prüfen, ob Resource vorhanden

[Struppi]

Du hast Recht. Du kannst das Popup zwar aufrufen lassen mit der fremden URL aber dann nicht reingreifen. Das bildet dann quasi eine getrennte Instanzfamilie.

Nichts Instanzfamimilie. Das ist die 1996 eingeführte same origin policy. Du kannst mit JS nicht über Domaingrenzen hinweg zugreifen.

Struppi.