javascript разрешение / доступ запрещен доступ к родительским не-ssl атрибутам из ssl iframe

Question

Я понимаю, что для доступа к родительским свойствам iframe это должен быть тот же домен / схема / порты, но если это только проблема ssl / non-ssl, есть ли обходной путь?

Answer 1

Нет.SSL / non-SSL означает другую схему и другой порт.

Хуже того, если вы могли бы сделать это, то все, что нужно сделать злоумышленнику, это внедрить некоторый код в страницу без SSL, и это может получить доступданные SSL, что делает их небезопасными.