1

Estou criando um iframe em uma página, e no atributo src, quando defino um link qualquer (com http://...), ele simplesmente não abre.

Por exemplo:

<iframe src="http://www.google.com"></iframe>

Isso abre só o contorno da caixa do iframe sem absolutamente nada dentro, parecendo que não aceita links no SRC... Como posso fazer isso?

1 Resposta 1

2

Há sites que de facto não podem ser mostrados dentro de iframes. Isso é porque esses sites têm "ligado" uma opção de segurança chamada X-Frame-Options.

Esse X-Frame-Options é um header (pode dizer-se que é um dos parâmetros de configuração), e diz ao Browser se ele está ou não autorizado a mostrar o conteúdo desse site em casos que a iframe e o site de origem estajam a correr em dominios diferentes.

A defenição oficial da entidade reguladora (RFC7034) é :

To improve the protection of web applications against clickjacking, this document describes the X-Frame-Options HTTP header field, which declares a policy, communicated from the server to the client browser, regarding whether the browser may display the transmitted content in frames that are part of other web pages.

Eu traduziria assim:

Para melhorar a protecção das aplicações web contra o clickjacking , o documento informa o cabeçalho HTTP X-Frame-Options, que declara uma política ou regra, comunicada do servidor para o cliente, sobre se o navegador pode exibir o conteúdo em elementos <frame>, <iframe> ou <object> inseridos em outras páginas da web.

2
  • Excelente resposta! Obrigado! 3/06/2016 às 1:14
  • @Programmer de nada. Se quiseres podes marcar a resposta como aceite.
    – Sergio
    3/06/2016 às 7:29

Você deve fazer log-in para responder a esta pergunta.

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .