Javascriptで特定サイトからのみiframeによる表示を許可したい

[やりたいこと]
・あるページを別サイト内のiframeから表示
・しかも特定のURLの別サイトからしか表示できないようにする
・その特定のURLはhttpsのため、サーバ側でのリファラーチェックによるアクセス制限はできない

何か良い案はございますでしょうか？
Javascriptでの対応方法を検討中です。

行動規範の内容に同意します

回答1件

X-Frame-OptionsのALLOW-FROMで対応して下さい→参考

投稿2017/06/19 14:08

総合スコア117698

2017/06/19 14:15

これは知りませんでした！ありがとうございます。ちなみに、対応ブラウザはFirefox (Gecko)18.0+ Internet Explorer 8.0+ って感じですかね（Chromeとsafariは未対応）？

2017/06/19 14:19

X-Frame-Optionsは別サイト側のApacheで設定するイメージでしょうか？今回、別サイト側のHTMLは編集できるのですが、Apacheの設定までは変更できないんです。。

2017/06/19 17:09

To: c_aさん X-Frame-Optionsはiframe内のページ側のApacheで設定します。

2017/06/19 21:20

ありがとうございます！ X-Frame-Options(特にALLOW-FROM)に対応してないブラウザだとこのオプションを指定しても、無視されて、意図しない別サイトでも表示されてしまいませんか？

行動規範の内容に同意します

あなたの回答

tips

プレビュー

行動規範の内容に同意します

質問の解決につながる回答をしましょう。サンプルコードなど、より具体的な説明があると質問者の理解の助けになります。また、読む側のことを考えた、分かりやすい文章を心がけましょう。

まだベストアンサーが選ばれていません

アカウントをお持ちの方は

15分調べてもわからないことは
teratailで質問しよう！

ただいまの回答率
85.31%

質問をまとめることで
思考を整理して素早く解決

テンプレート機能で
簡単に質問をまとめる

質問をすることでしか得られない、回答やアドバイスがある。