iframe跨域是什么
iframe跨域是指在一個域下的網(wǎng)頁中使用iframe標簽加載另一個域下的網(wǎng)頁時所遇到的安全限制。由于瀏覽器的同源策略，通常情況下，跨域訪問是被限制的，只有在同一個域名、協(xié)議和端口下的網(wǎng)頁才能相互訪問。而當使用iframe加載跨域的網(wǎng)頁時，瀏覽器會對這種跨域訪問進行限制，以保護用戶的安全。為了防止惡意網(wǎng)頁通過iframe獲取其他網(wǎng)頁的敏感信息，瀏覽器通常會阻止跨域的iframe訪問父頁面的DOM，禁止對父頁面的操作以及跨域的通信。為了解決iframe跨域問題，常見的解決方案包括：1.使用代理：通過在同源的服務(wù)器端設(shè)置代理服務(wù)器，將跨域請求轉(zhuǎn)發(fā)給目標服務(wù)器。這種方法可以繞過瀏覽器的限制，但會增加服務(wù)器的負擔。2.使用postMessageAPI：通過使用postMessage在iframe和父頁面之間進行通信，實現(xiàn)跨域的安全通信。父頁面和iframe頁面都需要實現(xiàn)相應(yīng)的postMessage監(jiān)聽函數(shù)來進行通信。3.使用CORS（跨域資源共享）：通過在服務(wù)器端設(shè)置響應(yīng)頭信息，允許其他域的請求來訪問資源。這種方法需要服務(wù)器的支持，并且需要在目標服務(wù)器上進行相應(yīng)的配置。總之，iframe跨域是指在一個域下的網(wǎng)頁中加載另外一個域下的網(wǎng)頁時遇到的安全限制，需要采取一些措施來解決跨域訪問的問題。
ie8下iframe怎么實現(xiàn)跨域cookie有效
在IE8下，如果希望iframe中的頁面可以跨域訪問并共享cookie，可以實現(xiàn)以下幾個步驟：
1.在iframe標簽中設(shè)置name屬性，例如：<iframename="myframe"src="http://www.example.com"></iframe>
2.在父窗口中設(shè)置cookie時，需要使用P3P隱私策略來允許跨域訪問。例如，可以在代碼中添加以下P3P頭信息：
```
response.setHeader("P3P","CP=CAOPSAOUR");
```
3.在iframe中訪問父窗口上的cookie時，需要使用parent關(guān)鍵字。例如，可以使用以下代碼在iframe中訪問父窗口中的cookie：
```
varcookieValue=parent.document.cookie;
```
通過以上步驟，可以使IE8下的iframe實現(xiàn)跨域cookie有效。但請注意，在最新的瀏覽器版本中，為了加強安全性，跨域訪問和共享cookie可能會受到更多的限制，需要采取不同的解決方案。
用redis實現(xiàn)單點登錄是否可行
用redis實現(xiàn)單點登錄是可行的。首先，session的大部分實現(xiàn)都是通過cookie的，所以跨域session是不可能的。但跨域的認證還是可以有OAuth等實現(xiàn)方法，不太推薦OAuth項目。
其次，跨域有點難，但放在同一域下的不同項目是可以共享session的，CAS也不算復(fù)雜。可以上github搜一下redis-session這個項目，只有一個源代碼文件，它給出了redis下session的一種nodejs實現(xiàn)，就是設(shè)置redis的超時來模擬session的超時。
再次，跨域也是可以的，就是使用iframe，在登錄時，在多個域下同時寫cookie，注意瀏覽器差異。綜上，完全可行。
如何屏蔽iframe中的右鍵
如果iframe的頁面和你在同一個域下倒好辦，可以給那個頁面動態(tài)添加一個script元素來禁止右鍵。不過如果同域，我想你也就可以操作頁面，直接向頁面加屏蔽右鍵的代碼了吧？所以我前面那只是廢話。只能對你說這是無法實現(xiàn)的，哎，萬惡的跨域問題
