HTML怎么做Fenced Frames_html Fenced Frames隔离框架【附代码】

梦芳同学_1434

梦芳同学_1434

2026-05-10

591人浏览

原创

fenced frames 已被废弃,无法通过 标签使用;chrome 自120版起完全移除,未进入html标准,firefox/safari/edge均不支持,应改用 配合 privacy sandbox api 实现隔离嵌入。

html怎么做fenced frames_html fenced frames隔离框架【附代码】

Fenced Frames 目前不能在标准 HTML 中直接使用——它已被 Chrome 废弃,且从未进入正式 HTML 标准。 你无法通过 <fencedframe></fencedframe> 标签在生产环境安全、可靠地实现跨源隔离框架。所有网上声称“可用”的示例,基本运行在已停用的实验性 flag 下,或混淆了 Fenced Frames 与 <iframe></iframe>、<portal></portal> 等其他机制。

为什么 <fencedframe></fencedframe> 标签根本不起作用

Chrome 在 2023 年底正式移除了 Fenced Frames 的实现(从 Chrome 120 起完全禁用),相关 Blink API 和渲染逻辑均已下线。即使你写:

<fencedframe src="https://example.com/widget.html"></fencedframe>

浏览器会直接忽略该标签,表现为无内容、无报错、不渲染——不是“没样式”,而是根本没解析为有效元素。DevTools 中看不到影子 DOM,Network 面板里不会发起请求,document.querySelector('fencedframe') 返回 null。

Wechat HTML Publisher
Wechat HTML Publisher

直接上传HTML富文本到微信公众号草稿箱。支持完整的HTML格式,无需Markdown转换。

下载
  • 它从未被 W3C 或 WHATWG 接纳为 HTML 标准,始终是 Chrome 单独推进的 Privacy Sandbox 实验方案
  • 替代方案已转向 Shared Storage + Attribution Reporting + Protected Audience API,Fenced Frames 不再是推荐路径
  • Firefox、Safari、Edge 完全未实现,也无计划支持

想实现类似隔离效果?用 <iframe></iframe> + sandbox + allow 是唯一可行方案

真正能落地的跨源嵌入隔离,靠的是强化版 <iframe></iframe>。它虽不如 Fenced Frames 那样彻底切断运行时通信(比如无 postMessage),但通过严格策略可逼近同等防护等级:

<iframe src="https://widget.example.com/" sandbox="allow-scripts allow-same-origin" referrerpolicy="no-referrer" loading="lazy" width="100%" height="200"></iframe>
  • sandbox 属性必须显式声明,空值(sandbox="")会禁用所有能力;只开你需要的权限,例如避免加 allow-popups 或 allow-top-navigation
  • 加 referrerpolicy="no-referrer" 防止泄露来源页 URL
  • 若目标域支持,配合 crossorigin="anonymous" 可启用更细粒度的错误捕获(如脚本加载失败)
  • 注意:allow-same-origin 会让 iframe 获得同源权限,仅在你完全信任该源时启用;否则应去掉,用 postMessage 显式通信

常见误判:把 <portal></portal> 或 COOP/COEP 当成 Fenced Frames 替代

有人看到 <portal></portal> 标签或设置 Cross-Origin-Opener-Policy 就以为实现了 Fenced Frames 效果,这是危险误解:

  • <portal></portal> 仍处于提案早期,仅 Chrome 实验性支持(需 flag),且设计目标是“预加载+无缝导航”,不是运行时隔离
  • COOP: 'restrict-properties' + COEP: 'require-corp' 能防止跨源弹窗窃取,但对内嵌 iframe 本身无隔离作用——它保护的是顶层页面,不是嵌入内容
  • 真正接近 Fenced Frames 安全模型的,只有 <iframe sandbox></iframe> 配合 CSP frame-ancestors 和 cross-origin-isolation 头的组合,但依然无法阻断所有侧信道(如 Spectre 类攻击)

别浪费时间调试 <fencedframe></fencedframe>。如果你在做广告嵌入、第三方小部件或隐私敏感组件,优先打磨 <iframe></iframe> 的 sandbox 策略、消息白名单和错误 fallback,这才是当前浏览器实际支持的隔离底线。

前端入门到VUE实战笔记:立即使用
在学习笔记中,你将探索 前端 的入门与实战技巧!

相关文章

HTML速学教程(入门课程)
HTML速学教程(入门课程)

HTML怎么学习?HTML怎么入门?HTML在哪学?HTML怎么学才快?不用担心,这里为大家提供了HTML速学教程(入门课程),有需要的小伙伴保存下载就能学习啦!

下载

相关标签:

html

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

相关专题

更多
C语言变量命名
C语言变量命名

c语言变量名规则是:1、变量名以英文字母开头;2、变量名中的字母是区分大小写的;3、变量名不能是关键字;4、变量名中不能包含空格、标点符号和类型说明符。php中文网还提供c语言变量的相关下载、相关课程等内容,供大家免费下载使用。

2023.06.20

2909

3

c语言入门自学零基础
c语言入门自学零基础

C语言是当代人学习及生活中的必备基础知识,应用十分广泛,本专题为大家c语言入门自学零基础的相关文章,以及相关课程,感兴趣的朋友千万不要错过了。

2023.07.25

2208

9

c语言运算符的优先级顺序
c语言运算符的优先级顺序

c语言运算符的优先级顺序是括号运算符 > 一元运算符 > 算术运算符 > 移位运算符 > 关系运算符 > 位运算符 > 逻辑运算符 > 赋值运算符 > 逗号运算符。本专题为大家提供c语言运算符相关的各种文章、以及下载和课程。

2023.08.02

1180

5

c语言数据结构
c语言数据结构

数据结构是指将数据按照一定的方式组织和存储的方法。它是计算机科学中的重要概念,用来描述和解决实际问题中的数据组织和处理问题。数据结构可以分为线性结构和非线性结构。线性结构包括数组、链表、堆栈和队列等,而非线性结构包括树和图等。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

2023.08.09

1118

4

c语言random函数用法
c语言random函数用法

c语言random函数用法:1、random.random,随机生成(0,1)之间的浮点数;2、random.randint,随机生成在范围之内的整数,两个参数分别表示上限和下限;3、random.randrange,在指定范围内,按指定基数递增的集合中获得一个随机数;4、random.choice,从序列中随机抽选一个数;5、random.shuffle,随机排序。

2023.09.05

1316

5

c语言const用法
c语言const用法

const是关键字,可以用于声明常量、函数参数中的const修饰符、const修饰函数返回值、const修饰指针。详细介绍:1、声明常量,const关键字可用于声明常量,常量的值在程序运行期间不可修改,常量可以是基本数据类型,如整数、浮点数、字符等,也可是自定义的数据类型;2、函数参数中的const修饰符,const关键字可用于函数的参数中,表示该参数在函数内部不可修改等等。

2023.09.20

2058

7

c语言get函数的用法
c语言get函数的用法

get函数是一个用于从输入流中获取字符的函数。可以从键盘、文件或其他输入设备中读取字符,并将其存储在指定的变量中。本文介绍了get函数的用法以及一些相关的注意事项。希望这篇文章能够帮助你更好地理解和使用get函数 。

2023.09.20

3220

8

c数组初始化的方法
c数组初始化的方法

c语言数组初始化的方法有直接赋值法、不完全初始化法、省略数组长度法和二维数组初始化法。详细介绍:1、直接赋值法,这种方法可以直接将数组的值进行初始化;2、不完全初始化法,。这种方法可以在一定程度上节省内存空间;3、省略数组长度法,这种方法可以让编译器自动计算数组的长度;4、二维数组初始化法等等。

2023.09.22

14355

6

c语言中null和NULL的区别
c语言中null和NULL的区别

c语言中null和NULL的区别是:null是C语言中的一个宏定义,通常用来表示一个空指针,可以用于初始化指针变量,或者在条件语句中判断指针是否为空;NULL是C语言中的一个预定义常量,通常用来表示一个空值,用于表示一个空的指针、空的指针数组或者空的结构体指针。

2023.09.22

529

3

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
GDB 17.2 官方文档集合
GDB 17.2 官方文档集合

共0课时 | 0人学习

Bootstrap 入门安装配置
Bootstrap 入门安装配置

共0课时 | 0人学习

38+ PhpStorm 提示和技巧
38+ PhpStorm 提示和技巧

共1课时 | 219人学习