Làm thế nào để Optimizely lừa chrome để không nhắc cho tải nội dung không an toàn

Question

Trong một trong những cập nhật chrome mới nhất, đội chrome thêm thông báo "tải anyway" nhắc người dùng chấp nhận tải nội dung không an toàn trên trang an toàn, bằng cách nào đó optimizely đã tìm thấy một cách để "lừa" chrome không yêu cầu câu hỏi đó và chỉ cần tải nội dung bằng khóa cảnh báo màu vàng, vd : https://www.optimizely.com/edit#url=http://www.yahoo.com/

Tôi dường như không hiểu họ đã làm như thế nào ... có ai hiểu không?

Cảm ơn

Answer 1

Có vẻ như họ làm điều đó sau khi tải trang. Trang ban đầu được phân phối chỉ bao gồm <iframe></iframe> vô hại - không có nội dung không an toàn nào được tải. Javascript thực sự tải của iframe.

Tôi đã thực hiện một số thử nghiệm và tôi không thể nhận được bất kỳ thông báo nào xuất hiện trên Chromium 18 (Linux). Tuy nhiên, trên trang thử nghiệm của tôi, biểu tượng bảo mật bắt đầu màu xanh lục khi tải trang, sau đó chuyển sang màu vàng khi nội dung không an toàn được tải vào iframe. Điều tương tự cũng xảy ra trên Optimizely. Vì vậy, tôi đoán tốt nhất là phương pháp này sẽ tránh được thông báo "Tải Dù sao" trong khi cho phép bạn tải nội dung không an toàn.

Đừng đếm trên dù rằng - nếu điều này là một tính năng mới của Chrome, nó có khả năng họ sẽ tìm ra thủ thuật này cũng và sửa chữa nó sau này. ;)

Answer 2

Họ dường như không để có được xung quanh nó trên Chrome: Họ yêu cầu người dùng kích hoạt nó theo ảnh chụp màn hình này: