框架内打开其他网站 并实现自动登陆。求大神赐教。

Question

网站被嵌入到iframe里显示此内容无法在框架中显示，请问怎么配置能让它显示呢？
提示内容：此内容无法在框架中显示 
 
   为了帮助保护在此网站中输入的信息的安全，此内容的发行者不允许在框架中显示该信息。
 
   您可以尝试以下操作: 
    在新窗口中打开此内容大概是我想在我的网站框架里 镶嵌打开www.amazon.com 亚马逊。然后实现用js自动填表 帮助用户登陆亚马逊。
可是出现了上述情况。
请教大家如何解决此问题。这也就是个一键登录的东西。可是到现在束手无策了。求大家赐教。除了亚马逊主页其他的都无法用此方式打开。小弟拜谢。亚马逊框架安全js一键登录

Answer 1

就是想知道除了这个方法还有什么方法能实现 用户单点即可登陆亚马逊 。
或者突破框架内打开亚马逊内页限制的方法。
其他网站测试都可以 就是亚马逊不行 。有什么好方法还望不吝赐教。
 再问一句 要是能在框架内镶嵌打开的网站 可否用js填表进去？
个人觉得js可以调用子窗口的dom对象 所以感觉可行 请各位高见。

Answer 2

这个不行的哦。
您说的不知道您是怎么做到的，但按理论说是不行的。跨iframe进行DOM、window互访问是可以的，但前提是iframe内外同源。为了安全起见，防止信息泄露啊、钓鱼网站啊，等等，浏览器是禁止跨域进行iframe访问的。如果你同时是亚马逊的网站管理员，跨iframe互访问还是可以做到的，有一些蹊径可辟。额这是后话，就目前LZ的问题，应该不能拿到对方网站的管理权限。LZ可以实现一个浏览器插件什么的，这个权限大点，一键登录还是有可能实现的。偶，对了，只是登陆么？如果没有验证码的话，直接post一个表单到对方登陆表单的handler URL上，就可以实现一键登录到别人网站上的。不过，做之前请仔细研究对方登录表单所需的数据，因为一般都要验证码，或者一堆隐藏字段的看来这个还是行不通。

Answer 3

不知道您是怎么做到的，但按理论说是不行的。跨iframe进行DOM、window互访问是可以的，但前提是iframe内外同源。为了安全起见，防止信息泄露啊、钓鱼网站啊，等等，浏览器是禁止跨域进行iframe访问的。如果你同时是亚马逊的网站管理员，跨iframe互访问还是可以做到的，有一些蹊径可辟。额这是后话，就目前LZ的问题，应该不能拿到对方网站的管理权限。LZ可以实现一个浏览器插件什么的，这个权限大点，一键登录还是有可能实现的。偶，对了，只是登陆么？如果没有验证码的话，直接post一个表单到对方登陆表单的handler URL上，就可以实现一键登录到别人网站上的。不过，做之前请仔细研究对方登录表单所需的数据，因为一般都要验证码，或者一堆隐藏字段的看来这个还是行不通。
浏览器插件的话我考虑过 不过我还是想在web层面上解决这个问题  post我试了下 抓下来了https的完整请求数据 包括账号密码什么的 但是二次提交这个数据就返回302了。这个让我很是郁闷。而且那一段数据估计也是有N多隐藏字段什么的。还是请各位大仙 集思广益啊。