仅允许某些域能够加载 iFrame

Question

我正在为慈善机构制作一些小部件。由于某些徽标许可问题，我必须找到一些方法，只允许白名单网站运行代码，或者发送错误消息（或类似内容）而不是小部件。

我们必须使用 iFrame，因为相当多的网站已经嵌入了 iFrame。 理想情况下，最好使用 PHP 解决方案，但如果需要，也可以使用 JS。

所以，一个班轮；我可以检查 iFrame 所在的域并向其发送不同的内容吗？

我想知道能够做到这一点的机会有多大......

Answer 1

您可以使用 HTTP_REFERER 标头。

<?php

$allowed_domains = array(
        'a-good-domain.com',
        'another-nice-one.org',
        );

$allowed = false;
foreach ($allowed_domains as $a) {
    if (preg_match("@https?://$a/.*@", $_SERVER['HTTP_REFERER'])) {
        $allowed = true;
    } 
}

if ($allowed) 
    echo "Nice domain";
else
    echo "Ugly domain";