html - 您可以使用 iframe 从您的页面导航其他网站吗？

Question

我正在尝试制作一个网页，从中我可以通过 iframe 浏览我的社交媒体提要、电子邮件收件箱和新闻来源。这是可能吗？我注意到 youtube 和 facebook 不允许在 iframe 中显示他们的网站。有没有其他方法可以使这项工作正常进行？

感谢您花时间阅读。

Answer 1

如果一个简单的方法不起作用，那么在 Javascript 中也没有任何方法可以做到这一点。 iframe 不工作的最可能原因是因为目标站点正在发送 header 以防止其他站点对其进行 iframing:

X-Frame-Options: DENY

许多网站都会这样做，以防止称为 UI Redressing 或 Click Hijacking 的常见漏洞。一些站点还将包含一些帧破坏 Javascript 作为 HTTP header 的备份安全措施。

The X-Frame-Options HTTP response header can be used to indicate whether or not a browser should be allowed to render a page in a or . Sites can use this to avoid clickjacking attacks, by ensuring that their content is not embedded into other sites.