2011-07-10 20 views

回答

4

我不相信这是可能的,也不需要行为。用户将无法确认他们正在访问的URL。我当然不会将我的凭据输入到iframe中。

+0

这是有道理的......我编辑了这个问题,以找到一个中间立场,这将使用户体验安全,而不是从父页面离开父窗口。 – BWelfel

+0

您可以尝试在回调返回时关闭该窗口,但它可能不会在所有浏览器中受支持。这更像是一个Javascript问题。 – GregSchoen

+1

不允许对输入密码或其他凭据的页面进行构图的主要原因是clickjacking。 –

相关问题