Не выделяются пользователи при вызове виджета приглашения?

Question

[Евгений Тен]

Использую этот виджет: https://apiok.ru/wiki/pages/viewpage.action?pageId...
Если открыть просто в новом окне - все работает на ура. Если я открываю в iframe без st.return, то пользователи не выделяются, а в конце страницы стоит <script>window.close();</script>.
Возможно, это из-за того, что он вызывается не из того домена, который прописан для игры, т.к. если установить st.return, то перекидывает по урлу вида

code=PARAM&message=Widget should only be called from ok.example.com

.

Можно как-то этого избежать? Почему не выдает ошибку если параметр не задан?
Игра настроена на ok.example.com, а виджет вызывается с example.com.

Answer 1

[Vjacheslav Kanivetc]

А как вы планируете обрабатывать закрытие этого iframe если не передаете обработчик?

По правильному нужно передавать return url и в нем через postmessage сообщать главной странице что диалог завершен и закрывать iframe.
Пример с такой реализацией доступен https://github.com/apiok/js_sample_widgets

Comments

[Евгений Тен]

Я пробовал и так и так - проблема с доменами. А насчет как планирую - в документации написано обратное - если return url не указан, то в таком случае и следить за postmessage

[Vjacheslav Kanivetc]

Евгений Тен: Да, виджет должен вызываться с того же домена, что и игра настроена, базовая валидация refererа... Как вариант - сделать промежуточную страницу на ok.example.com которая уже открывает виджет, а с вашей стороны открывать ее.