html - 如何使 iframe 阻止来自某些域的请求？

Question

iframe 是否有一个属性可以阻止对特定域的请求？类似于以下内容:

<iframe src="www.example.com" block-domains="google.com"></iframe>

因此，如果 block-domains 是我正在寻找的神奇属性，它会告诉 iframe 阻止对 google.com 的所有请求。

Answer 1

我相信最接近的方法是在 HEADER 声明中设置 X-Frame-options。文档 here声明您可以提供以下 2 个选项中的任何一个(第 3 个已过时):

• DENY : iframe 将不会显示，无论页面试图嵌入它
• SAMEORIGIN:仅当由与页面本身具有相同来源的站点调用时才会显示 iframe(通过检查框架祖先)

另一种解决方法可能是使用 frame-ancestors作为内容安全策略 header 的一部分，这将允许您指定可以嵌入 iframe 的网站。