كيفية تقييد SAML 302 إعادة توجيه إلى iframe؟

Question

هل من الممكن تحميل المحتوى داخل iframe الذي يعيد لاحقًا إعادة توجيه 302 ، دون إعادة توجيه نافذة المتصفح بأكملها إلى الوجهة؟ أي الحد من إعادة التوجيه إلى iframe نفسه؟ إذا كان الأمر كذلك ، كيف؟

EDIT1: لإعادة صياغة ... لدي iframe ، مصدره هو شكل ذاتي. الإجراء يعيد 302 إلى مكان آخر. عندما يحدث ذلك ، تقوم الصفحة بأكملها بإعادة توجيه. ما أريده هو إعادة توجيه iFrame فقط ، وترك الصفحة المحيطة وحدها.

EDIT2: لمزيد من التوضيح ، هذا هو تطبيق SSO SAML. يجب أن يحتوي محتوى iframe على التطبيق الموقّع حديثًا إلى التطبيق. تعمل SSO بشكل صحيح ولكن صفحة المتصفح بأكملها تعيد التوجيه إلى التطبيق ، وفقدان صفحة الاحتواء. قد لا يغير جانب SAML التشخيص بأن التطبيق "يخدع الإطار" ، لكنه قد يؤدي إلى بعض الأفكار الأخرى.

Answer 1

هذا مستحيل ليس للحد من 302 إعادة توجيه إلى iframe نفسه. لن يؤثر إعادة توجيه HTTP التي تحدث داخل IFRAME على الصفحة المحتوية. ما تطلبه هو السلوك الوحيد الذي ستراه.

من المحتمل أن يكون هناك نص خرق إطار على صفحة إعادة توجيه الهدف. من الصعب منع إيفار من الخروج ، ولكن هناك حيل للتعامل مع ذلك أيضًا.

Answer 2

يمكنك كتابة جزء ويب واستخدامه على صفحة أو يمكنك استخدام مولد أشكال SharePoint مثل InfoPath أو نماذج Nintex أو شيء من هذا القبيل