Javascriptで特定サイトからのみiframeによる表示を許可したい

Question

[やりたいこと]
・あるページを別サイト内のiframeから表示
・しかも特定のURLの別サイトからしか表示できないようにする
・その特定のURLはhttpsのため、サーバ側でのリファラーチェックによるアクセス制限はできない

何か良い案はございますでしょうか？
Javascriptでの対応方法を検討中です。

Answer 1

X-Frame-OptionsのALLOW-FROMで対応して下さい→参考

Comments

[c_a]

これは知りませんでした！ありがとうございます。

ちなみに、対応ブラウザはFirefox (Gecko)18.0+ Internet Explorer 8.0+
って感じですかね（Chromeとsafariは未対応）？

[c_a]

X-Frame-Optionsは別サイト側のApacheで設定するイメージでしょうか？
今回、別サイト側のHTMLは編集できるのですが、Apacheの設定までは変更できないんです。。

[kei344]

To: c_aさん
X-Frame-Optionsはiframe内のページ側のApacheで設定します。

[c_a]

ありがとうございます！

X-Frame-Options(特にALLOW-FROM)に対応してないブラウザだとこのオプションを指定しても、無視されて、意図しない別サイトでも表示されてしまいませんか？