只允许表单提交，如果从某个URL?(iframe Laravel)

Question

我目前正在构建一个服务，我需要人们能够通过他们在自己的网站上拥有的iframe提交表单，但是我需要它只能来自他们的用户模型中列出的域。

我知道这是可能的，但是我需要一个解决方案，即用户不能编辑任何JS，允许它在一个域上工作，它不应该(通过检查元素等)。

谁有解决方案?如有任何帮助，不胜感激。

Answer 1

你不能从iframe访问父页面，除非iframe和父页面在同一域中。