【问题标题】:how to block referrerpolicy="no-referrer" in iframe如何在 iframe 中阻止 referrerpolicy="no-referrer"
【发布时间】:2021-06-17 07:40:26
【问题描述】:

我正在运行 youtube 到 mp3 转换器,并且人们使用我们的 iframe API 来访问我们的 API 服务 现在的问题是有些人使用带有referrerpolicy="no-referrer" 标签的 iframe,所以我不能阻止他们 如果我想阻止任何不访问我们 API 的特定网站,我正在使用以下代码,它工作正常 RewriteCond %{HTTP_REFERER} ^(http(s)?://([^\.]+\.)?domain\.com) [NC] 但是当有人在 iframe 中使用 referrerpolicy="no-referrer" 时,我无法阻止它们,所以我想知道如何阻止这样的在 iframe 中使用此类标签并绕过沙箱的网站

【问题讨论】:

    标签: php javascript iframe


    【解决方案1】:

    真的很简单吗?在您的服务中,查看Referer 标头。它存在吗?都好。它失踪了吗?拒绝访问。

    “拒绝访问”部分当然可以做得更人性化。

    【讨论】:

    • 我可以在哪里检查此类引荐来源网址设置或我需要如何通过 htaccess 或任何其他方式阻止任何人访问我们使用 referrerpolicy="no-referrer" 的 iframe
    • 您可以像以前一样使用RewriteCond,只需检查标头是否匹配^$(空字符串)。
    • 我使用它们,但是当其他用户不使用 no-referrer 策略时,我可以轻松阻止它们,但是当人们在 iframe 中使用 no-referrer 策略时,我无法阻止它们,所以我想要一个好的解决方案如何阻止他们。
    猜你喜欢
    • 2011-08-18
    • 1970-01-01
    • 2022-01-13
    • 2013-11-19
    • 1970-01-01
    • 1970-01-01
    • 1970-01-01
    • 1970-01-01
    • 1970-01-01
    相关资源
    最近更新 更多