如何保护非安全域对安全域的iframe访问？

Question

我有两个域。一个是安全域，另一个是不安全域。当前，当用户提交表单数据时，我会将用户重定向到该安全网站以收集更多详细信息。此重定向通过跨域cookie来确保安全。

现在，我打算将安全页面加载到iframe中，而不是重定向到安全页面。但是我不知道要采取何种安全措施来确保通过iframe进行此通信的安全。如何确保此通信的安全性？设置跨域Cookie是否可以解决问题？

Answer 1

我从非安全站点向安全站点发送了一个像素请求，这反过来又在其域内丢弃了一个cookie，并作为成功响应的手段将像素发送回去。 现在，当真正的请求来自非安全站点时，我将通过创建安全环境来检查cookie及其域，然后将安全站点中的页面设为一次性页面。