wordpressでiframeを使いクロスドメイン制約を回避したい

Question

お世話になります。

私はwordpressでサイトを運営しているものです。
今回このサイトでガチャのようなコンテンツを作成しました。

これをiframeタグで配布したいと考えています。

私のサイト　←　iframe　←　ほかのサイト様(別ドメイン)

ただここで問題があって別ドメインからではiframe内の”回す”ボタンでjavascriptが発火しないのです。
原因はクロスドメイン制約だと思うのですが、様々なサイト様で調べて.htaccessに

<IfModule mod_headers.c>
    Header set Access-Control-Allow-Origin: "*"
</IfModule>

と記述してみたのですがエラーが解除できません。
サイトでは機密情報は取り扱わないので制約を外したいです。
書き方に問題があるのでしょうか？

ご教授お願いします。

※サイトは成人向けですのでURLを記載していません。

Comments

[CHERRY]

どのようなエラーが出ているのでしょうか。

また、Access-Control-Allow-Origin を設定した場合、HTTPヘッダには、設定内容は出力されているのでしょうか。

[masann]

Uncaught DOMException: Blocked a frame with origin "https://example.net" from accessing a cross-origin frame.
です。

Answer 1

書き方に問題があるのでしょうか？

そもそも、Access-Control-Allow-OriginはCORSに対応するための指定です。iframeのクロスオリジン制約に対しては無関係です。

Comments

[masann]

回答ありがとうございます。ではiframeのクロスオリジン制約を回避する方法はあるのでしょうか？
広告の中にはiframeの中のjavascriptが動くものもあり不可能ではないと思うのですが方法がわかりません。

[maisumakun]

iframeの内側と外側の両方にコードを書く必要がありますが、postMessageでのやり取りは可能です。

Answer 2

皆様
回答くださりありがとうございます。

解決方法がわかりました。
というのもクロスドメインの制約はjavascriptではなくbuttonの発火を妨げていることが分かりました。そのためaリンクによるリロードを発火条件にしたところうまく行きました。
初歩的な勘違いでした。