求方法。自己域名的jsp，想只允许被指定的域名iframe使用。

自己网站的jsp，给别人的网站iframe嵌入调用。
我想限制只能指定的域名可以调用我的jsp，如果是别的网站域名调用，则做区别处理。
用js，top.location.hostname拿父页面的域名。但是发现跨域拿不到。
用iframe src带参数的方法，感觉没意义。因为参数公开的，别人调带参一样的src就行了。求方法啊~~~js的java的等等思路都可以