javascript - iFrame 窗口高度跨域(来自主机网站的请求)

Question

我有一个 iFramed 网站

<iframe name="ifra" src="" frameborder="0" width="100%" height="800"></iframe>

网站的主机试图操纵我网站上的 iFrame 高度(这实际上是一件好事)

我怎么会允许它这样做？

我在 firefox 控制台中收到此错误；

Permission denied for <http://idx.themls.com> to get property Window.setIframeHeight
else parent.setIframeHeight('docFrame'); 

这是 jS 文件中的相关行；

    function goSetHeight() {
if (parent == window) return;
// arg: id of iframe element this doc is to be loaded into
else parent.setIframeHeight('docFrame');
} 

Answer 1

据我所知，这不可能，因为它是作为安全限制强加的。想象一下，如果您包含在页面中的 iframe 可以有效地替换您的页面(如果需要的话)!但是，如果您可以访问其他站点的源代码，或者可以联系其他站点的开发人员，则可以使用父站点上的 postMessage() 绕过此限制，而子站点，并让父站点根据其请求设置子站点的大小。