確定Iframe是否位於安全原點以允許「強大功能」

Question

根據Deprecating Powerful Features on Insecure Origins中概述的Chrome的更改，是否有方法檢測是否包含在不安全的來源中？

我正在研究可嵌入的視頻播放器，並希望能夠使用Fullscreen API。現在，全屏幕會在控制檯中記錄一條警告，但是如果播放器嵌入在HTTP以上的站點中以便避免將來的兼容性問題，我希望能夠刪除該按鈕。

我寧願立即隱藏按鈕，而不是等待用戶點擊它，檢測到它不被允許，然後隱藏它，如果可能的話。

Answer 1

在iframe的代碼中嘗試此操作：alert(document.referrer);它應該顯示可用於檢查https的父級網址。