更改 iframe url 更改父窗口 url 阻止具有原点的框架

Question

我用这个代码

<script>
  <!-- Hide Script
    if (top.location != self.location) {
     top.location = self.location
    }
  //End Hide Script -->
</script>

但最近我在 chrome 控制台中遇到此类错误，并且代码停止工作

(index):15 不安全的 JavaScript 尝试从 URL 为“http://site.test”的框架中为来源为“http://preview.themeforest.net”的框架启动导航。尝试导航的框架以它的顶级窗口为目标，但它既不与它的目标同源，也没有收到用户手势。见https://www.chromestatus.com/features/5851021045661696。

(index):21 Uncaught DOMException: Failed to execute 'replace' on 'Location': 当前窗口无权将目标框架导航到'http://site.test''。

在 Firefox 和 Opera 中，此代码有效。在 Chrome 中它不起作用。

如何修复这些错误？

有点像this question

Answer 1

请查看同源政策： https://en.wikipedia.org/wiki/Same-origin_policy

该错误的原因是您违反了该政策。

我知道避免这种情况的唯一方法是使用 allow-top-navigation 标志设置 iframe 沙盒（有点受限）。

<iframe src="demo_iframe_sandbox.htm" sandbox="allow-top-navigation"></iframe>

来源：https://www.w3schools.com/tags/att_iframe_sandbox.asp

检查限制，看看该解决方案是否适合您。