html - 有没有办法阻止父窗口访问 iframe？

Question

通常开发人员会问如何阻止 iframe 访问其父窗口。如果我没记错的话，HTML5 可以为此使用沙盒 iframe。

但是相反的情况呢，阻止父窗口访问 iframe 的 DOM 和 JS —— 有没有办法做到这一点？

Answer 1

您可以从 different origin 加载 iframe ，例如如果父页面来自 https://test1.mydomain.com/，则对 iframe 使用 https://test2.mydomain.com/ 即可。

不确定您是否可以在为来自同一域的两个页面提供服务时执行此操作——尝试修改 iframe 中的 document.domain 对我不起作用，我没有任何其他想法。