跨域 iframe 嵌套显示问题

当您使用 iframe 嵌套显示一个网页时，如果 iframe 内嵌的网页与主页面不在同一个域上，可能会遇到跨域问题。这是浏览器出于安全考虑所致。

问题描述

您在使用 iframe 嵌套显示一个 powerbi 报表页面，但发现 iframe 内的内容显示以下错误：

Blocked a frame with origin "http://xxxxx" from accessing a frame with origin "http://yyyy"

其中，http://xxxxx 是 iframe 内嵌页面的域，http://yyyy 是主页面的域。

问题原因

Web Accessibility (WCAG 2 AA))

将 WCAG 2 AA 无障碍标准应用于设计系统、UI 组件和网页——通过可运行的验证器进行对比度计算，采用设计 token 模式使颜色天生可访问，设定排版和焦点状态规则，并提供语义检查清单。适用于构建或审查 UI。

下载

这是由于同源策略所致。同源策略限制了不同域之间的通信，从而防止恶意脚本访问敏感数据或执行非法操作。

解决办法

遗憾的是，对于此问题，目前没有可行的解决办法。这是因为浏览器出于安全考虑而阻止了跨域 iframe 嵌套。

原因分析

如果内嵌页面无法修改，浏览器无法验证该页面是否属于您并受您控制。因此，出于安全考虑，浏览器会阻止内嵌页面访问主页面。