问答博客资讯标签用户活动
logo极客观点logo项目管理logoHarmonyOS
javascript
前端
python
node.js
react
vue.js
php
laravel
go
人工智能
mysql
linux
ios
java
android
css
typescript
spring
程序员
logoONES 研发管理logo思否企业问答logo安谋科技 XPU

iframe 加载src的时候，空白，html为空

头像
brook
    4912143
    头像
    fefe
      18.2k122632

      屏幕快照 2019-10-30 下午5.55.39.png

      src为

      https://widgets.sir.sportradar.com/lmtdemo/zh/live-match-tracker#layout:(width:360),matches:(matchId:18515466,sportId:1),settings:(adsFrequency:false,showOdds:false),sidebar:(selected:matches),widget:(name:match.lmt)
      javascripthtml5
      阅读 4.7k
      1 个回答
      得票最新
      头像
      然后去远足
        42.9k103763
        ✓ 已被采纳

        你这个引入的页面有 CSP 限制，注意看响应头：

        Content-Security-Policy: frame-ancestors https://*.sportradar.com https://*.betradar.com http://*.sportradar.com http://*.betradar.com

        它表示只能从这些域名的页面里用 iframe 引用它，以防止 XSS 攻击。

        你自己的页面域名在这个列表里吗？

        有关 CSP 的介绍：https://developer.mozilla.org...

        撰写回答
        你尚未登录，登录后可以
        • 和开发者交流问题的细节
        • 关注并接收问题和回答的更新提醒
        • 参与内容的编辑和改进，让解决方法与时俱进
        推荐问题