如何使用JavaScript改进忽略x-frame-option的解决方案?

时间:2017-08-21 02:10:02

标签: javascript x-frame-options

这是来自http://jsfiddle.net/2gou4yen/的代码,用于忽略x-frame-option。

var iframe = document.getElementsByTagName('iframe')[0];
var url = iframe.src;
var getData = function (data) {
    if (data && data.query && data.query.results && data.query.results.resources && data.query.results.resources.content && data.query.results.resources.status == 200) 
       loadHTML(data.query.results.resources.content);
    else if (data && data.error && data.error.description) loadHTML(data.error.description);
    else loadHTML('Error: Cannot load ' + url);
};
var loadURL = function (src) {
    url = src;
    var script = document.createElement('script');
    script.src = 'http://query.yahooapis.com/v1/public/yql?q=select%20*%20from%20data.headers%20where%20url%3D%22' + encodeURIComponent(url) +'%22&format=json&diagnostics=true&env=store%3A%2F%2Fdatatables.org%2Falltableswithkeys&callback=getData';
    document.body.appendChild(script);
};
var loadHTML = function (html) {
    iframe.src = 'about:blank';
    iframe.contentWindow.document.open();
    iframe.contentWindow.document.write(html.replace(/<head>/i, '<head><base href="' + url + '"><scr' + 'ipt>document.addEventListener("click", function(e) { if(e.target && e.target.nodeName == "A") { e.preventDefault(); parent.loadURL(e.target.href); } });</scr' + 'ipt>'));
    iframe.contentWindow.document.close();
} 
loadURL(iframe.src);

这很有效。 但有问题。

这是第一次,它不起作用。当你刷新一次,它就可以了。

那么,是否有一个无需刷新的解决方案?

1 个答案:

答案 0 :(得分:0)

您是否在其他浏览器中测试过? 在我看来,这是浏览器的问题。 在Safari,Google Chrome,FireFox中进行测试。

另外,您可以使用服务器端代码将服务器中的内容保存为html,并从服务器加载。