iframe を使用した信頼されないサードパーティコンテンツの参照

信頼されない供給元からダウンロードした静的リソースは分離することをお勧めします。iframe を使用してサードパーティコンテンツを Visualforce ページから切り離すことで、セキュリティを強化し、アセットを保護できます。

別個のドメインの静的 HTML ファイルを参照するには、差し込み項目として $IFrameResource.<resource_name> を使用します。このとき、resource_name は、リソースをアップロードしたときに指定した名前です。次に例を示します。

iframe タグは JavaScript を親ドキュメントと子 iframe の両方に挿入し、その 2 つの要素間で安全な通信が確立されます。親ドキュメントは、複数の iframe を持つことができます。一意の名前が付けられた各静的リソースは、force-user-content.com または forceusercontent.com の独自のサブドメインに存在します。

iframe へのアクセスは認証されないため、iframe に含まれるサードパーティコンテンツはユーザのセッション ID にアクセスできません。