Я работаю над расширением Chrome, и мне нужно встроить службы Google (поиск, почта, контакты ...) в iframe. Я много искал, и мне это не удалось из-за Click jacking с соответствующими заголовками.
Однако есть это расширение Black Menu (https://chrome.google.com/webstore/detail/black-menu-for-google/eignhdfgaldabilaaegmdfbajngjmoke?hl=en), которым удалось встроить большинство служб Google в окна iframe с использованием настраиваемых URL-адресов, например следующих:
С bm, очевидно, черное меню.
Итак, мне интересно, означает ли это, что разработчику удалось получить эксклюзивный / специальный доступ к поиску Google (и другим) в качестве мобильной версии, чтобы встроить его?
Более того, я могу встроить Gmail в iframe, даже если у меня
Параметры X-Frame: SAMEORIGIN
В заголовках ... Хотя так не каждый раз срабатывает.
Это проблема с файлами cookie? Должен ли я входить в систему с помощью Google во всем браузере? (И, если да, как мне это сделать?).
