iframe有多安全

Question

我正在制作一个门户网站，我想包括一个将人员路由到内联网的iframe。就安全而言，这有什么缺点吗？

Answer 1

没有比让这些人直接访问该内联网更安全的了。

如果您确实想知道某件事情是否“安全”，您需要指定您需要防范的威胁类型，您在该安全中的宽容程度以及您的其他附加机制已采取措施保护您的网站（例如密码认证，NTLM，SSL等）。

Answer 2

我认为你的身边可能存在一个关于IFrame功能的误解：一个不会路径任何东西。它只是告诉用户的浏览器在哪里获取和显示哪个URL。这意味着，

1. 人们需要访问Intranet实际加载的的内容，这可能不是你所期望的。
2. 这本身不是安全风险。