html - 使用受密码保护的页面调用 iframe - 我可以隐藏我的凭据吗？

Question

我只是想知道我是否可以在 iframe 上隐藏我的信用，因为我在 iframe 内调用服务器端密码保护页面

<iframe src="http://username:password@domain.com/index.php">
   <p>Your browser does not support iframes.</p>
</iframe>

谢谢

Answer 1

您可以做的是创建 2 个 progs，第二个将显示 iframe。

1. 创建会话
2. 显示 iframe（如果用户和密码正确）

iframegoto.php 调用 iframedisp.php 依次显示 iframe。

iframegoto.php

<?php
session_start();
$_SESSION['userName'] = 'userName';
$_SESSION['passwprd'] = 'passwprd';
header('Location: http://YourURL/iframedisplay.php');
?>

iframedisplay.php

<?php
session_start();
if (isset($_SESSION['userName']) and 
$_SESSION['passwprd']=="passwprd" and $_SESSION['userName']=="userName")
{
echo "Welcome : ".$_SESSION['userName'];
echo "<iframe width='100%' height='100%' frameborder='0' src='http://whatever.com'></iframe>"; 
}
else echo "You are not Authorised";
?>