服务器可以检查请求是否来自iframe（Node.js）？

Question

1. 我希望我的服务器能够检查来自 iframe的请求是否来自

2. 如果请求来自iframe，我希望我的服务器能够找到该iframe 父的域名

以上是否有可能，如果是，我如何在Node.js / Express.js服务器中实施此类检查？

提前感谢您的任何帮助

Answer 1

只需在此处检查父母的网址：

request.headers.referer

如果没有iFrame，则它将是未定义的。