Kako zaobići iframe zaštitu ? localhost

[Aleksandar//]

Imam iframe kod:

<iframe src="https://www.facebook.com/groups/858608637496694/" width="700" height="600">
</iframe>

Ali pošto server ne dozvoljava poziv iz iframe-a,

cmd

Load denied by X-Frame-Options: https://www.facebook.com/groups/858608637496694/ does not permit framing.

Da li se možda nekako može to zaobići ? Postoji li alternativa za iframe ?
Sve radim na localhostu.

Hvala unapred.

[Neutrino]

Ne možeš ništa da uradiš zato što stranica koju pokušavaš da embeduješ kroz iframe šalje u odgovoru X-Frame-Options header sa vrednošću DENY. DENY znači da browseru nije dozvoljeno da na bilo koji način prikazuje sadržaj u iframe-u.

[Aleksandar//]

A dobro a koji php kod je onda za to odgovoran kod njih, kako oni znaju kako ja pristupam, ja kada pristupam sajtu recimo za test veze on mi prikazuje moju ip adresu, cookiese, koji browser koristim, koji OS, neki čak i lokaciju .

A kada recimo pristupim tom sajtu za analizu veze normalno i pod iframeom i kasnije uporedim rezultate naprimer, nema nikakve razlike u rezultatima koje on prikupi ( kao na slikama ), kako radi taj mehanizam .

rezultat 1

rezultat 2

Nema razlike, jel postoji test veze koji poed svega toga i to prikazuje .

[Neutrino]

Oni ne moraju da znaju kako ti pristupaš sajtu, zna tvoj browser. Njihovo je da uz odgovor pošalju X-Frame-Options header sa DENY vrednošću a kad tvoj browser primi takav odgovor on je taj koji izvršava zabranu, ne web sajt. Otvori bilo koju Facebook stranicu i naći ćeš taj header u odgovoru. Facebook ne želi da ljudi tek tako embeduju njihove stranice na svojim sajtovima (i s pravom, potencijal za zloupotrebu je ogroman).

Ako ti treba neka funkcionalnost sa Facebook-a onda koristi njihove API-je.

[Aleksandar//]

Da, da toje izgleda ovo:

<noscript><meta http-equiv="X-Frame-Options" content="DENY" /></noscript>

ovo je našao firebug .

[Neutrino]

To je header u telu odgovora a imaš i pravi HTTP header u zaglavlju.

[Aleksandar//]

Ako je samo to problem:

jquery: ( Greasemonkey )

$( "noscript" ).replaceWith( "<noscript><meta http-equiv=\"X-Frame-Options\" content=\"SAMEORIGIN\" /></noscript>" );

I sada je:


firebug 1

i

firebug 2


Ali sve jedno ne radi ?

[Neutrino]

Ne kapiram koji deo mog odgovora nije bio jasan.

Ama ne može...

Jedini način da uradiš to što hoćeš je da između tvog browsera i Facebook-a postaviš proxy koji će automatski da stripuje taj header. Recimo Fiddler i njegova Auto Responder funkcija.

Ali takvu vrstu kontrole možeš da postigneš samo u developerskim uslovima. Dakle, kakvu god si mutljavinu mislio da radiš pomiri se sa činjenicom da ne možeš da uradiš to što si hteo. Ne možeš da embeduješ Facebook stranice bez žestokog petljanja sa HTTP-om.