如何保护来自非安全域的安全域的iframe访问？

Question

我有两个域名。一个是安全的，另一个不是。目前，当用户提交表单数据时，我将用户重定向到这个安全的网站以收集更多的细节。这个重定向是通过跨域cookies 。

现在，我不打算重定向到安全页面，我打算在iframe中加载安全页面。但我并不知道要采取安全措施来保护通过iframe进行通信。如何确保这一点通信是安全的吗？设置跨域cookie可以解决问题吗？

Answer 1

我发送一个像素请求，从非安全到安全的网站，它inturn丢弃一个cookie与其域，并发回像素的平均成功的响应。现在，当真正的请求来自非安全站点时，我检查cookie并且它是域名，从而创建安全环境，并且使安全站点中的页面成为一次页面页面。