来自不同安全域的 iFrame 上的书签和导航

Question

有什么方法可以在来自不同安全域的 iFrame 上运行小书签并进行导航？

例如，我有一个从https://example.com 加载的页面，该页面有一个源设置为https://example2.com 的 iFrame。当我运行小书签时，它总是在 example.com 上运行，因为那是主页。我想在另一个 iFrame 上运行它并能够导航。

如果我被要求在我的主网站上加载带有一些链接的外部安全网页，并让书签和导航正常工作，那么是否有任何其他解决方案而不是 Iframe 来实施。

Answer 1

您不能在 iframe 的内容上运行小书签，因为 javascript 在主窗口上运行。如果您尝试访问毫无疑问遇到的 iframe，则会出现安全问题。

一种解决方案是创建一个服务器端脚本，该脚本将获取您想要的站点内容并显示它，使其看起来像是来自父域。但这又会引发另一波蠕虫，因为您必须处理图片等内容的所有相对路径，以及本应托管在外部站点上的其他文件。

哦，然后是网站所有者是否希望您首先这样做的问题，并且可能会设置障碍来阻止您这样做，即检查引荐来源标头值并拒绝访问。