機密情報をiframeに渡す安全な方法

Question

私のウェブサイトから認証トークンをiframeに安全に渡す必要があります。私のiframeは私のウェブサイトと同じドメインにあります。

authトークンをiframeのsrcプロパティにパラメータとして渡すのは安全ですか？私は意味：

<iframe src={"/purse/index.html?auth_token=" + token} /> 

---

UPDATE：私は（ログイン）現在のユーザーを除いて誰がトークンにアクセスする機会を持っていないことを意味し、安全なことで。

P.S.あなたの答えでは、私のアプローチでauth_tokenを盗まれる可能性もあると説明しています。

Answer 1

技術的には、auth_tokenはセキュリティを提供しません。セキュリティは、暗号化と認証システムによって提供されます。通常は、何らかの形式のログインがあります。 auth_tokenは通常、認証後に設定され、SSL暗号化された接続を介してユーザーに返送されます。提供されたスニペットの 'src'に基づいて、同じアプリケーション空間にあるように見えます。異なるホストを示唆するホスト情報はありません。接続を暗号化するためにまだSSLが使用されている場合、他の誰かがユーザーのauth_tokenを「見ている」ことに気を付けるべきではありません。