最近我们的h5项目在微信端总是出现广告劫持(无论是4G还是wifi,地点不定),如果是那种浮在页面的广告还好说,但是这个广告还自动跳转到了另外的页面,而这个页面被大量的人投诉,所以会显示微信的“禁止访问”提示,所以客户在进入我们项目时就马上跳到“禁止访问”的页面,以为我们的项目是违法的!目前有3种方案:
(1)全站https(但这个改动太大,暂时不采用)
(2)防iframe劫持(已采用,即监听top和self)
(3)防js劫持(已采用,即把js链接全换成https的,现在用的是七牛的,但在网上也看到七牛的https也会被广告劫持)
生活已经如此的艰难,有些广告就不要劫持了啊。。不知道各位还有没有更好的解决方法?
页面头部加个
csp
,写个资源白名单,应该是最简单的方法