iframe利用の埋め込みページの接続制限の方法について

Question

いつもお世話になります。掲題の件について何か手段が無いかご相談です。

###前提・実現したいこと
HTMLのiframeを使い、別サイトのページの内容を埋め込む形式のWEBページを作成していますが、
iframeで指定したURLに直接接続できないようにしたいです。

イメージとしては、以下のとおりです。
・ Aサイトにログイン→埋め込んだBサイトのページを表示→Bサイト表示の際にはBASIC認証を行う

Aサイトのログイン認証を必ず通し、そのあとにBサイトの認証を行いたいのが目的です。
AサイトはHTML+PHPでの構築です。

###試したこと
右クリック禁止を行うことにより、
ブラウザから埋め込みページのURLを閲覧出来なくすることは思いつくのですが、
wireshark等でURLをユーザが見つけてしまうことを懸念しております。

初投稿により失礼がありましたら申し訳ございません。宜しくお願いします。

Answer 1

Aサイトの認証に成功してから、Bサイトの認証をしたいということですが、最初は、iframe をダミーにしておいて、Aサイトのサーバーで認証後に Ajax で、表示する URL を取得して、展開するなどしないと難しいと思います。

また、BサイトのURLを完全に隠したいのであれば、Aサイトのサーバーで、Bサイトのデータを取得して、Bサイトのサイト内リンク情報等を書き換えた上で、Aサイトからクライアントに送信するように変更するしかないでしょう。(もちろん、Bサイトの承諾は必要ですよ。)

AサイトとBサイトが、SSO等が導入できるて、相互に協力できるなら、認証周りはもうちょっと簡単になると思いますが...

Comments

[seseiiyaya]

ご回答ありがとうございます。
URLを隠す方針はハードルが高そうですね・・・。
認証やアクセス制限でもう少し検討してみます。

Answer 2

右クリック禁止したところでURLを見れなくすることは出来ません。メニューからデベロッパーツールを起動することはできます。

【開発者ツールを使おう！ カスタマイズするphpファイルを探す-その1 | RYUS blog】
http://ryus.co.jp/blog/customize-php-search-1/

Comments

[seseiiyaya]

ご回答ありがとうございます。
デベロッパーツールまで考えが至りませんでした。
右クリック禁止の方針は行わないようにします。