在IFrame中嵌入Vaadin应用

时间:2018-02-05 14:15:42

标签: javascript node.js iframe vaadin xss

我们希望将nodejs应用程序与我们的内部vaadin应用程序集成。

  • 建议的方法是将vaadin应用程序嵌入nodejs应用程序的IFrame中;
  • 提供一个javascript代理,用于捕获节点应用事件并转发到IFrame中的Vaadin应用;
  • 然后,vaadin应用程序可以自由地与其服务器后端进行通信,并发布或检索所需的任何数据,然后可以将其代理回nodejs应用程序。

除了CrossSite Scripting问题的可能性,你还能看到这种方法还有其他任何陷阱吗?

0 个答案:

没有答案