有什么办法可以改变或阻止使用window.location.ancestorOrigins在 Chrome 下的 iframe 网站中？
出于安全原因，我不希望 iframed 页面能够检测到顶部 url。
在 Firefox 下，如果<iframe>指向另一个<iframe>，它解决了这个问题。
但在 Chrome 下，它仍在检测主网站。
不。而且这个讨论从 2016 年就开始了！https://github.com/whatwg/html/issues/1918 https://github.com/whatwg/html/issues/1918
这就是当谷歌广告资金资助 Chrome 开发时你会得到的结果。
另请注意，在 Chrome 上，您可以通过 DefineProperty() 覆盖 document.referrer，但不能覆盖 window.location.ancestorOrigins。他们确实关心该属性，但不足以尊重其内容安全策略 ́\_(ツ)_/̊
@seanonymous（新帐户，还无法在此处回复评论）的用例是某些网站在 URL 中公开了他们不希望合作伙伴看到的信息。例如，CNN 可能会利用谷歌或 Facebook 来获取登录信息。他们很好地与那些公司分享用户正在阅读 cnn.com，以换取他们评论部分的授权流程。但他们可能不愿意将用户希望评论的文章分享给这些公司。十年前，W3c 通过 CSP 和引用控制标头解决了这个问题。但谷歌在没有任何人评论的情况下实现了这一点，就像微软在 IE4~6 市场统治期间所做的那样。
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系:hwhale#tublm.com(使用前将#替换为@)
