为什么 YouTube 向 ourdomain.example.com/error_204 发出请求答案

【问题标题】：Why is YouTube making requests to ourdomain.example.com/error_204为什么 YouTube 向 ourdomain.example.com/error_204 发出请求
【发布时间】：2021-09-11 12:47:10
【问题描述】：

我们有一个 WordPress 博客，通过 ourdomain.example.com/blog 下的反向代理运行，其中嵌入了 YouTube 视频。

现在我们在 chrome 网络标签中看到请求

POST https://ourdomain.example.com/error_204?a=logerror&t=jserror&type=SyntaxError&msg=Failed%20to%20execute%20%27postMessage%27%20on%20%27Window%27%3A%20Invalid%20target%20origin%20%27data%3A%27%20in%20a%20call%20to%20%27postMessage%27.&line=Not%20available&level=WARNING&client.name=1

此请求导致我们的主要软件出现问题（Magento，在“/”下，显示 CSRF 问题）

我们可以在服务器中阻止这些请求，但我们想了解为什么会发出这些请求。

以前有人看过这些请求吗？

【问题讨论】：

标签： javascript wordpress youtube csrf

【解决方案1】：

原因是 YouTube 视频的嵌入代码错误

<iframe  width="600" height="560" &" frameborder="0" allowfullscreen="" allow="autoplay" data-src="https://www.youtube.com/embed/xxxxx?

有一个错误的 & 标志，由一些 WordPress 模板生成器引起的

【讨论】：

【解决方案2】：

YouTube 播放器显然正试图通过端点 http://youtube.com/error_204、http://youtube-nocookie.com/error_204 或类似端点向 Google 服务器发送内部错误报告。为此，它使用相对 URI /error_204；但由于某种原因，这个相对 URI 是相对于您的域名解析的，而不是 YouTube 的。

您应该确保 YouTube 视频的链接指向 YouTube 的域，而不是您自己的域。我推测这是反向代理配置的问题，但没有更多细节我无法多说。

【讨论】：

【解决方案3】：

该错误源于 YouTube 试图访问 data: 上不是 https 的内容，或者视频在加载时可能不可见。
只要在你的项目中搜索data:，我不知道你有什么会用它。

错误信息本身没有什么帮助。

【讨论】：