Il framebusting descrive una tecnica che consente di evitare che i contenuti di un sito web siano esposti in un iFrame di un sito terzo.
In questo script vedremo come testare se il nostro sito/pagina è contenuto in un iframe e in caso positivo "estrarlo" dallo stesso indirizzando il browser sullo stesso. Per consentire a siti "partner" di fruire del contenuto del nostro sito o pagina, utilizzeremo le messaging API di HTML5.
Il codice seguente esegue una funzione che testa se il sito è contenuto in un browser, la funzione viene richiamata in maniera temporizzata, in modo da restare in attesa per il tempo necessario a ricevere un messaggio proveniente dal sito partner, che disabiliterà il framebusting.
var timer; if(window !== window.top){ timer = setTimeout( function(){ popOut(); }, 2000); } function popOut(){ window.top.location = location; } window.addEventListener("message", function(e){ if(e.origin = "friendlyUrl"){ clearTimeout(timer); }), true);
Nella funzione registrata con il metodo addEventListener, è presente un controllo sull'Origin del messaggio, che dovrebbe pervenire da un url riconosciuto come sito "partner".
La pagina del sito partner, che contiene l'iFrame, dovrà inviare un messaggio alla pagina contenuta nell'iFrame per evitare che questa proceda con il framebusting
var container = document.getElementById("iframe").contentWindow; container.postMessage("Hello!", "http://mytargetsite.com");
La specifica completa delle messaging API è disponibile qui: http://www.whatwg.org/specs/web-apps/current-work/multipage/web-messaging.html
Commenti
Per inserire un commento, devi avere un account.
Fai il login e torna a questa pagina, oppure registrati alla nostra community.
Approfondimenti
Utilizzare le Cache API di JavaScript per salvare elementi nella cache del browser
Eseguire una GroupBy per entity in Entity Framework
Paginare i risultati con QuickGrid in Blazor
Creare form tipizzati con Angular
Sfruttare i KeyedService in un'applicazione Blazor in .NET 8
Creazione di plugin per Tailwind CSS: espandere le funzionalità del framework dinamicamente
Installare le Web App site extension tramite una pipeline di Azure DevOps
Usare lo spread operator con i collection initializer in C#
Routing statico e PreRendering in una Blazor Web App
Miglioramenti nelle performance di Angular 16
Elencare le container images installate in un cluster di Kubernetes
Mascherare l'output di un valore all'interno dei log di un workflow di GitHub