javascript權限/訪問被拒絕從ssl iframe訪問父非ssl屬性

Question

我知道要訪問iframe的父屬性，它必須是相同的域/方案/端口，但是這只是一個ssl/non- SSL問題，是否有任何解決方法？

Answer 1

否。SSL/non-SSL表示不同的方案和不同的端口。更糟糕的是，如果你能做到這一點，那麼攻擊者所要做的就是向非SSL頁面注入一些代碼，並且可以訪問SSL數據，從而使其不安全。