Détecter si une page est dans un iframe - côté serveur

Question

Comment puis-je détecter côté serveur (C#, asp.net mvc) si la page chargée se trouve dans un iframe? Merci

Answer 1

Ceci n'est cependant pas possible.

<iframe src="mypage?iframe=yes"></iframe> 

puis vérifiez si le Serverside querystring contient iframe = yes ou avec l'en-tête Referer envoyer par le navigateur.

Answer 2

Il n'y a aucun moyen de vérifier cela qui répondra à votre exigence de "sécurisé" comme indiqué dans votre commentaire sur la réponse @ WTP.

Answer 3

Je ne pense pas que le côté serveur peut faire cela, alors pourquoi ne pas mettre un contrôle caché dans votre page qui sera dans l'iframe? Lorsque l'URL de l'iframe se charge, vous pouvez ajouter du code côté client pour définir l'entrée cachée pour indiquer que vous êtes dans un iframe. Le moyen le plus contrôle serait sur le côté client dans une méthode onload, comme ceci:

// Set hidden input 
someHiddenInput.value = self != top 

Il est plus sûr que le querystring, mais il pourrait ne pas être encore assez de sécurité pour vous.

Mes 2 cents.

Answer 4

Utilisez le code suivant dans le formulaire:

<asp:HiddenField ID="hfIsInIframe" runat="server" /> 
<script type="text/javascript"> 
    var isInIFrame = (self != top); 
    $('#<%= hfIsInIframe.ClientID %>').val(isInIFrame); 
</script> 

Ensuite, vous pouvez facilement vérifier si elle est un iFrame dans le code-behind:

bool bIsInIFrame = (hfIsInIframe.Value == "true"); 

a été testée et a travaillé pour moi.

Modifier: Veuillez noter que vous avez besoin de jQuery pour exécuter mon code ci-dessus. Pour l'exécuter sans jQuery il suffit d'utiliser un code comme le code suivant (non testé) pour définir la valeur du champ caché:

document.getElementById('<%= hfIsInIframe.ClientID %>').value = isInIFrame; 

Edit 2: Cela fonctionne uniquement lorsque la page a été chargée une fois. Si quelqu'un a des idées pour améliorer cela, faites le moi savoir. Dans mon cas, heureusement, je n'ai besoin de la valeur qu'après une publication.