问如何从非安全域保护安全域的iframe访问？
EN

Stack Overflow用户

提问于 2012-07-19 17:42:23

回答 1查看 166关注 0票数 0

我有两个domains.One是安全的，另一个是not.Currently，当用户提交表单数据时，我将用户重定向到这个安全的网站，以收集进一步的details.This重定向是通过跨域cookies的方式安全的。

现在，我没有重定向到安全页面，而是计划在iframe.But中加载安全页面。我不知道要采取哪些安全措施来保护通过iframe.How进行的通信，以确保通信的安全?设置跨域cookies可以解决问题吗？

回答已采纳

发布于 2012-09-14 14:31:26

我从非安全站点向安全站点发送了一个像素请求，安全站点反过来丢弃了一个带有其域的cookie，并将像素作为成功响应的手段发回。现在，当真正的请求来自不安全的站点时，我会检查cookie和它的域，从而创建一个安全的环境，并使安全站点中的页面成为一次性查看页面。

票数 0

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/11558056

复制

相似问题

问如何从非安全域保护安全域的iframe访问？EN