javascript - 来自父级的 iFrame 点击监控

Question

我们有一个客户需要我们通过 iFrame 在他们的站点中包含一个工具。在 iFrame 中，我们展示产品，当单击“添加到购物车”链接时，它需要将产品添加到父文档购物车。父项和子项不在同一个域中。不幸的是，客户端无法为我们提供一种方法来发布到购物车，我们所能做的就是调用他们的 cart.add(qty,id) 函数，但它不会在iFrame 因为iFrame 显然没有可用的功能。此外，由于我们无法访问 session ID，我们不能只是伪造帖子到购物车。幸运的是，我可以将我需要的任何 Javascript 添加到他们的主页。

有没有办法让我在 iFrame 中监听 parent 的点击，然后从 iframe 中提取数量和产品 ID 值，然后执行 cart.add 函数？考虑到限制，是否有更好的方法来解决这个问题？

Answer 1

这是不可能的，因为它存在安全风险并且被 same-origin policy 阻止了.