не отображвется сайты использующие протокол https в iframe например:
<iframe src="https://site.com/"></iframe>
почему не открываются и как обойти?
Спасибо!
Stack Overflow на русском — это сайт вопросов и ответов для программистов. Присоединяйтесь! Регистрация займёт не больше минуты.
Присоединиться к сообществуне отображвется сайты использующие протокол https в iframe например:
<iframe src="https://site.com/"></iframe>
почему не открываются и как обойти?
Спасибо!
Разработчик любого сайта может запретить встраивание его во фрейм в популярных браузеров, используя заголовки X-Frame-Options
или Content-Security-Policy: frame-ancestors ...
.
Это сделано для предотвращения Click-though/ClickJacking аттак (прокликивания). Пример такой атаки:
Считается хорошим тоном запрещать встраивание своего сайта/приложения, кроме случаев, когда это реально необходимо.
Гугл явно запретил встраивание google.com во все, кроме других страниц на google.com (SAMEORIGIN
), так что встроить его в свой сайт не получится.
Просто надо свой сайт тоже открывать по https.