Вы можете обойти X-Frame-Options
в , используя только клиентский JavaScript и YQL . Вот доказательство концепции: Hacker News в
. (Проверено в Chrome & amp; Firefox, если оно не работает, попробуйте обновить страницу.)
Процесс выглядит следующим образом:
loadURL
), getData
),
и
в iframe, используя YQL,
(функция loadHTML
). Пример кода JS:
var iframe = document.getElementsByTagName('iframe')[0];
var url = iframe.src;
var getData = function (data) {
if (data && data.query && data.query.results && data.query.results.resources && data.query.results.resources.content && data.query.results.resources.status == 200) loadHTML(data.query.results.resources.content);
else if (data && data.error && data.error.description) loadHTML(data.error.description);
else loadHTML('Error: Cannot load ' + url);
};
var loadURL = function (src) {
url = src;
var script = document.createElement('script');
script.src = 'https://query.yahooapis.com/v1/public/yql?q=select%20*%20from%20data.headers%20where%20url%3D%22' + encodeURIComponent(url) + '%22&format=json&diagnostics=true&env=store%3A%2F%2Fdatatables.org%2Falltableswithkeys&callback=getData';
document.body.appendChild(script);
};
var loadHTML = function (html) {
iframe.src = 'about:blank';
iframe.contentWindow.document.open();
iframe.contentWindow.document.write(html.replace(//i, 'document.addEventListener("click", function(e) { if(e.target && e.target.nodeName == "A") { e.preventDefault(); parent.loadURL(e.target.href); } }); '));
iframe.contentWindow.document.close();
}
loadURL(iframe.src);
Для ответа на точку 3 установка, которая заставляет все блоки в папке мусорного ведра быть загруженными на первом доступе, может быть найдена в файле C:\winnt\Microsoft.NET\Framework\v2.0.50727\CONFIG\web.config (в зависимости от среды). Извлечение сокращения из того файла:
<system.web>
<compilation>
<assemblies>
<add assembly="*" />
</assemblies>
</compilation>
</system.web>
Все блоки, которые соответствуют подстановочному знаку, загружаются как часть начальной компиляции.
Путем изменения web.config для приложения ( НЕ глобальный DotNet один), чтобы включать блок веб-сервиса и исключить подстановочное соответствие, кажется, что приложение может функционировать, если дополнительные зависимости отсутствуют:
<system.web>
<compilation>
<assemblies>
<remove assembly="*" />
<add assembly="Main.Application.WebService, Version=1.0.0.0, Culture=neutral, PublicKeyToken=YOURKEYHERE" />
</assemblies>
</compilation>
</system.web>
Мы все еще экспериментируем с этим так не уверенным, если это полностью решает вопрос или имеет какие-либо необычные побочные эффекты.
asp.net загружает все блоки, необходимые, потому что рабочий процесс создает домен приложения со всеми необходимыми блоками для каждого экземпляра.
, если требуется загрузить блоки по требованию, пытаются использовать отражение таким образом, можно управлять, который и когда загрузить блоки.
** редактирование: **
, если Вы не управляете B и C, но Вы говорите, что B нужен C для выполнения, и A имеет трудную ссылку на B. мне, это кажется на необходимость в компонентах ABC для работы, можно попытаться удалить зависимость B из путем создания этого парой loosy.
Вы можете использовать отражение для загрузки B из A, но являетесь B, все еще нуждается в C его попытка все еще вызвать проблемы.
, как Ваше решение компилирует с компонентом C?
C, сохраненный в GAC?