如何保護來自非安全域的安全域的iframe訪問？

Question

我有兩個域名。一個是安全的，另一個不是。目前，當用戶提交表單數據時，我將用戶重定向到這個安全的網站以收集更多的細節。這個重定向是通過跨域cookies 。

現在，我不打算重定向到安全頁面，我打算在iframe中加載安全頁面。但我並不知道要採取安全措施來保護通過iframe進行通信。如何確保這一點通信是安全的嗎？設置跨域cookie可以解決問題嗎？

Answer 1

我發送一個像素請求，從非安全到安全的網站，它inturn丟棄一個cookie與其域，併發回像素的平均成功的響應。現在，當真正的請求來自非安全站點時，我檢查cookie並且它是域名，從而創建安全環境，並且使安全站點中的頁面成爲一次頁面頁面。