通过后端屏蔽iframe小部件的GET请求

Question

因此，我遇到一种情况，我想在前端提供iframe小部件。输出的窗口小部件不敏感，但是基础的GET请求是敏感的。当您将小部件插入页面时，可以很容易地嗅探底层API。

如何将小部件托管在后端，以便它仍对用户输入作出响应，但是请求是在后端而不是前端处理的。理想情况下，解决方案应该是Flask内部的解决方案，但是这个问题非常重要，我很乐意用另一种方式来解决。

我对基础窗口小部件没有任何控制权，它是由不支持屏蔽的第三方服务生成的。