具有允许域的JavaScript FrameBuster

我正在尝试编写一个framebuster，它允许特定域在iframe中加载页面。如果不是跨域内容，我可以简单地检查top.location.href，但是由于跨域策略阻止了这一点，有没有其他方法让我检查哪个域试图在iframe中加载页面

我不知道这家伙是怎么做的：他说他在工作，但他正在检查top.location，这是不允许跨域的

---

我是在追逐白日梦吗？

你能使用CSP标题吗？我需要能够允许未受控制的域在页面中显示iframe，例如webtrends.com。