if self === top or google.com

Question

<script type="text/javascript"> 
     if (self === top) { 
      var antiClickjack = document.getElementById("antiClickjack"); 
      antiClickjack.parentNode.removeChild(antiClickjack); 
     } else { 
      top.location = self.location; 
     } 
     </script> 

У меня есть этот код, который не разрешает iframe, но я хочу разрешить iframes только с google.com, как я могу это сделать?

Я думаю, что псевдо-код будет if (self === top) or google.com, но не знаете, как это сделать в JavaScript

Answer 1

Вы можете проверить имя хоста с top.location.host, как это:

if (self === top || top.location.host === 'google.com') { 
    //good to go 
} 

НО вы не можете изменить расположение верхней, если имена хостов различны:

if (self != top) { 
    document.write('cross domain'); 
} 
if (self.location.hostname !== top.location.hostname) { 
    top.location.href = self.location.href; //throws exception 
} 

Броски:

Uncaught SecurityError: Blocked a frame with origin " http://mbr.domain2.com " from accessing a frame with origin " http://mbr.domain.com ". Protocols, domains, and ports must match.

Итак, я не думаю, что это будет делать то, что вы хотите.