iframe 如何跨域调用

[luckrill]

准确就是 调用大网站 url 到 自己页面上

比如调 www.qq.com

<iframe frameborder="0" height="0" id="frame_content" name="frame_content" scrolling="no" src="www.qq.com" width="100%"></iframe>,

怎样实现昵？谢谢

[ysc3839]

反向代理去掉跨域限制。

[VDimos]

除了反代没办法，而且反代也不一定有用，很多网站有防止的策略。

[mikoshu]

好像需要你调用的那边网站设置一个允许调用的 header 还是啥来着 然后你就可以调用 不然你就只能反代 但是反代估计也有一堆需要处理的东西

[luckrill]

还不太懂

[akvo]

后端直接允许跨域或者自己在本地建代理 :)

[xiaoxinshiwo]

message

[xiaoxinshiwo]

忽略吧，看错了

[RickyC]

src=" 后面的网址需要加上 http://或者 https://

[bridgeca0]

点击劫持不就是这么玩的么，对方网页 header 如果加了 X-Frame-Options 话，应该是嵌不进来

[abc635073826]

让你们后端搞

[RickyC]

反代啥反代呀, 直接不就出来了?
http://class4ever.com/12.html

1.楼主没有写协议 http://
2.楼主设置 iframe 的高度为 0

[luckrill]

直接就能出来吗？

<iframe> </iframe> 代码随便修改，仅仅是参考表达这个意思，调用外部 URL 到自己页面

[luckrill]

是我错了，直接可以调过来

我遇到问题是：有些网站不能调过来

[luckrill]

感谢大家 感谢大家

[DOOOY]

头部试试加入 `<meta name="referrer" content="never">`

[luckrill]

调试我自己网站 <iframe> </iframe> 不能显示

https://www.readmorejoy.com/

其他网站，可以显示出来。 取消 或 增加 <meta name="referrer" content="never"> 一样效果

[jugelizi]

x-frame-options: DENY

你的网站禁止被 frame

[luckrill]

我的网站 nginx 默认 x-frame-options: DENY
搞我

[beginor]

自己动手，丰衣足食。 根据需要， 写个简单代理就解决了，就是几十行代码的事

[no1xsyzy]

@beginor 可是楼主是自己调自己的页面，只要改下 nginx 配置就行，也就一行代码的事