Iframe中的Facebook身份验证请求

Question

我想测试Facebook是否允许这种身份验证请求：

  <iframe src="  https://www.facebook.com/dialog/oauth?client_id=my_id&redirect_uri=my_uri&scope=email,publish_stream&type=web_server"></iframe>

对我有用。
它为什么有效？ - 它应该有用吗？ - 点击劫持怎么样？
Facebook什么时候会阻止与此类似的请求？

Answer 1

跨域iframe是官方安全元素，您无法真正篡改它们。

你可以在它上面隐藏一个隐藏的div来拦截点击，但是没有办法将它传递给iframe中的“点击”或“点击”。