security - 如何知道通过 iframe 加载的页面是否在沙箱内？

Question

我正在尝试检测页面是否是通过沙盒 iframe 加载的。这可能吗？

例如，我们提供自定义的可嵌入小部件，有些人认为通过将它们沙箱在 iframe 中是很聪明的，但这会破坏某些东西..例如 window.top.location

显然，他们可以启用我们需要的功能，但理想情况下，我应该能够执行以下操作:

"sandbox" in window.top

我也尝试过这样做

try {
    // do something that would not work if within sandbox
} catch(e) {

}

但这不起作用，因为这是浏览器安全错误，与 JavaScript 无关。

JSFiddle 实际上沙箱了他们的 iframe 以防止 window.top.location 导航，所以这将是一个很好的例子来向您展示。 如果您在这里查看这个示例:

http://jsfiddle.net/mwsb8geL/show/

当您按“即时预订在线”按钮时，您会看到该错误。

Answer 1

一个项目sandblaster可以帮助您检测您是否正在运行沙盒。

在您要测试是否为沙箱的 iframe 中，打开脚本标记并粘贴 https://raw.githubusercontent.com/JamesMGreene/sandblaster/master/dist/sandblaster.js< 的内容。这是由于安全问题。

之后，就简单如下。

var result = sandblaster.detect();
if(result.sandboxed === true) {
    //sandboxed
}

这是一个demo我提出了另一个答案，但表明该解决方案有效。