Как получить доступ к содержимому iframe с чужого домена?

Question

[wollk]

Есть iframe с сайтом другого домена.
Для получения доступа к содержимому iframe на этом другом домене прописал
header("Access-Control-Allow-Origin: *");
После добавления iframe и события onload, вызывается функция, в которой:

var iframe = document.getElementById('my_iframe');
var iframeDoc = iframe.contentWindow.document;
console.log(iframeDoc.getElementById("my_block"));

Получаю ошибку "Permission denied to access property "document"" где "iframe.contentWindow.document"
Во вкладке "Сеть" видно, что при запросе на страницу заголовок "Access-Control-Allow-Origin" возвращается. В чем может быть проблема ?

Comments

[h8nor]

https://stackoverflow.com/questions/36333978/ или https://fooobar.com/questions/556986/error-permiss...
https://developer.mozilla.org/ru/docs/Web/JavaScri...

Answer 1

[Александр Аксентьев]

Access-Control-Allow-Origin позволяет просто загрузить без проблем и показать пользователю.
А получить и/или управлять его содержимым нельзя. Безопасность как бы.

Чтобы управлять фреймом он должен быть на том же домене что и страница на которой этот фрейм показывается.

Либо второй вариант:
Если вам надо получить данные из фрейма и этот фрейм в вашем распоряжении в плане кода, то используйте postMessage

Comments

[wollk]

Мне казалось таким образом реализованы чаты-помощников.
Там же как-то отслеживается разворот окна во фрейме и другие события.
Видимо ошибся :( Ладно, спасибо!

[Александр Аксентьев]

wollk: чаты помощники не через фреймы работают, а через JS встроенный на страницу. И там уже совсем другая история в отличии от фреймов.

[wollk]

Александр Аксентьев: я смотрел, там JS встраивает в тело фрейм с чатом. По крайней мере с JivoSite.
Вот и я сделал скрипт, который встраивает iframe.

[Александр Аксентьев]

wollk: там фрейм не на внешний домен/страницу, а сам по себе для страницы создается с src пустым.

[wollk]

Александр Аксентьев: Точно! Спасибо!

Answer 2

[romy4]

никак. это запрещено.