1

IFRAMEでリクエストを受けた際に

偽装などをされずにIFRAMEを埋め込んだ親ドメインの情報をリクエストから確認することは可能ですか?出来るとしたらどの情報を取得すれば良いでしょうか?もし、これらが不可能であれば、IFRAMEがどのドメインからもしくは、誰から埋め込まれたか確認するための方法が別にないか教えて欲しいです。
また、ユーザーの接続元外部IPを同じく確認することは可能でしょうか?

1 件の回答 1

1

Referer: ヘッダがあります。
しかし、条件によってはこれは付きません。
例えばiframeタグのreferrerpolicyRefereが付かないように出来るようです。

ユーザのIPアドレスに関してはiframeによるアクセス特有の事情は特に無いと思います。


同ドメインであればJavaScriptのwindow.parentが使えます。念の為。
また、他者のページに自分のコンテンツを埋め込まれるのを避けたい場合は、X-Frame-Optionsというヘッダを使えます。

この質問に回答するには、ログインする必要があります。