Pourquoi un site chargé dans un iframe ne reconnaît pas que je suis connecté à ce site dans un autre onglet?

Question

Je suis connecté à un site phpBB dans un onglet Firefox.

Sur mon site je charge le même site phpBB dans un iframe dans un autre onglet de Firefox.

Lorsque je charge l'iframe, il me conduit à la page de connexion.

Si j'ouvre le site phpBB à nouveau dans un troisième onglet, je suis toujours connecté.

Est-ce parce qu'un nouvel ID de session est émis en raison de l'iframe? Ou peut-être que c'est à cause des cookies de session?

Merci

Answer 1

Il pourrait être de se protéger contre un clic-jactking. Si la page détecte qu'elle se trouve dans un onglet, elle charge la page de connexion à la place. Essayez de recharger la page avec JavaScript désactivé.