iframe、SameSite与CEF 背景 本人使用CEF（或是Chrome）来加载开发的前端页面，其中使用iframe嵌入了第三方页面，在第三方页面中需要发送cookie到后端，然而加载会报错，第三方页面后端无法接受到Cookie。 原因 由于CEF（Chrome内核）的安全策略，在51版本以前 ...
分类：
其他好文 时间：
2021-03-09 13:27:42
阅读次数：
0
最近遇到一个项目，用了iframe嵌入了另一个项目作为内容区，两个项目之间需要进行信息传递，如果用window.top的话只支持同一个域，于是便想到了postMessage来进行跨域通信。 1.postMessage基本用法 【发送消息】 otherWindow.postMessage(messag ...
分类：
其他好文 时间：
2021-03-05 12:55:51
阅读次数：
0
1.跨域问题的由来 何谓同源:URL由协议、域名、端口和路径组成，如果两个URL的协议、域名和端口相同，则表示它们同源。浏览器的同源策略，从一个域上加载的脚本不允许访问另外一个域的文档属性 ，是浏览器上为安全性考虑实施的非常重要的安全策略。举个例子：比如一个恶意网站的页面通过iframe嵌入了银行的 ...
分类：
其他好文 时间：
2021-03-03 11:48:11
阅读次数：
0
HTML 基本框架 <!doctype html> <html lang="zh-CN"> <head> <meta charset="utf-8"> <title>无标题文档</title> </head> <body> </body> </html> iframe内联框架 <iframe src ...
分类：
编程语言 时间：
2021-02-10 12:56:07
阅读次数：
0
1.父域页面(a.html)：act/msg/evalStr 为自定义属性 <!DOCTYPE html> <html> <head> <meta charset="UTF-8"> <title>Insert title here</title> </head> <body> <input type ...
分类：
其他好文 时间：
2021-01-25 11:20:46
阅读次数：
0
html, body, div, span, applet, object, iframe, h1, h2, h3, h4, h5, h6, p, blockquote, pre, a, abbr, acronym, address, big, cite, code, del, dfn, em, i ...
分类：
Web程序 时间：
2021-01-13 11:26:47
阅读次数：
0
一、什么是 aja? 是一种异步请求数据的web开发技术，它可以在不提交整个页面的情况下，向服务器发送请求，实现页面的局部刷新 目的：可以带来更好的用户体验，按需获取数据，节约带宽资源 二、ajax的原理? 首先举个例子：假如领导想让小王汇报一下工作，就委托秘书去叫小王，自己接着做其他事情，直到秘书 ...
分类：
Web程序 时间：
2021-01-01 12:46:02
阅读次数：
0
EasyCVR作为TSINGSEE青犀视频开发团队推出不久的新平台，虽然仍在测试和更新中，但是其多协议融合接入的特性已经受到了很多用户的青睐。 EasyCVR的视频直播可以分享出去，有链接分享、IFrame地址分享和二维码分享三种方式。 我们客户使用EasyCVR做集成开发时，比较常见的前端播放方式 ...
分类：
其他好文 时间：
2020-12-30 11:26:20
阅读次数：
0
需要用iframe引用一个外部的url。 直接使用接口获取到url，给iframe的src赋值时，报了个RROR Error: unsafe value used in a resource URL context.大概的意思就是资源url不安全 然而我们自己的项目里面有人使用过iframe，果断搜 ...
分类：
其他好文 时间：
2020-12-30 10:43:53
阅读次数：
0
在应用有frameset或者iframe的页面时，parent是父窗口，top是最顶级父窗口（有的窗口中套了好几层frameset或者iframe），self是当前窗口。 1.window.parent 功能：返回父窗口。 语法：window.parent 示例： 比如我们在使用A页面上使用了一个弹 ...
