3D セキュア ページとネット バンキング ページを IFrame に埋め込もうとしていますが、テストしたいくつかのサイトで成功することができました。しかし、すべての銀行ページが IFrame で開くかどうかは疑問です。
銀行が x-frame-otpions を SAMEORIGIN または DENY に設定した場合はどうなりますか?
これに関する技術仕様を検索しようとしましたが、何も見つかりませんでした。
認証銀行がこのヘッダーを使用すべき/使用すべきではないという一般的な経験則または慣習(仕様のいずれか)はありますか? これがすべての銀行で機能するかどうか、どうすれば信じられますか?
明確化は非常に役立ちます。
PS: 認証ゲートウェイを開く他の方法があることは知っています。それでも、このアプローチを明確にする必要があります。