Javascript 将标题从主页设置为iframe

是否可以使用javascript或其他方法在iframe中设置http请求头

基本上，我需要使用iframe将外部网站嵌入到现有网页中。这两个页面都使用相同的域进行身份验证，我试图避免强迫用户登录两次。父网页和外部网站都运行https，它们都接受基本身份验证头作为登录方法。所以，我在想，是否有一种方法可以从主页获取标题，并将其传递到iframe

---

主网页还允许我使用javascript获取基本的身份验证标头，因此我不需要从父请求获取标头，我只需要能够在加载之前将标头插入iframe。

您不允许通过iframe修改其他网站的内容，因为。更好的选择是使用ajax加载页面，然后在不使用iframe的情况下向用户显示页面

更多资源：

---

我不明白设置请求头如何违反同源策略。我不允许将标题从我的主窗口泄漏到基于iframe的窗口，或者我应该如何理解这一点？您是否找到了解决方法？似乎没有通用的“每次工作”解决方案。我记得您可以设置一些允许站点共享标题的标题，这可能会解决问题。对不起，我记不起他们的名字了。