Detectar si una página está dentro de un iframe - servidor

Question

¿Cómo puedo detectar el lado del servidor (C#, asp.net mvc) si la página cargada está dentro de un iframe? Gracias

Answer 1

Esto no es posible, sin embargo.

<iframe src="mypage?iframe=yes"></iframe> 

y después comprobar si serverside la cadena de consulta contiene iframe = yes o con la cabecera Referer enviar por el navegador.

Answer 2

No hay forma de comprobar esto que se ajuste a su requisito de "seguridad" como se indica en su comentario en la respuesta de @ WTP.

Answer 3

No creo que el lado del servidor pueda hacer esto, entonces ¿por qué no poner un control oculto en su página que estará en el iframe? Cuando se carga la URL en el iframe, puede agregar algún código del lado del cliente para configurar la entrada oculta para indicar que se encuentra en un iframe. La comprobación más fácil sería en el lado del cliente en un método de proceso de carga, así:

// Set hidden input 
someHiddenInput.value = self != top 

Es más seguro que la cadena de consulta, pero todavía podría no ser suficiente seguridad para usted.

Mis 2 centavos.

Answer 4

utilizar el siguiente código dentro de la forma:

<asp:HiddenField ID="hfIsInIframe" runat="server" /> 
<script type="text/javascript"> 
    var isInIFrame = (self != top); 
    $('#<%= hfIsInIframe.ClientID %>').val(isInIFrame); 
</script> 

entonces usted puede comprobar fácilmente si se trata de un marco flotante en el código subyacente:

bool bIsInIFrame = (hfIsInIframe.Value == "true"); 

probado y funcionó para mí.

Editar: Tenga en cuenta que necesita jQuery para ejecutar mi código anterior. Para ejecutarlo sin jQuery sólo tiene que utilizar un código como el siguiente código (no probado) para establecer el valor del campo oculto:

document.getElementById('<%= hfIsInIframe.ClientID %>').value = isInIFrame; 

Edición 2: Esto sólo funciona cuando la página se carga una vez. Si alguien tiene una idea para mejorar esto, házmelo saber. En mi caso, afortunadamente solo necesito el valor después de una devolución de datos.