如何获取被掩码的转发URL的父级URL路径？

核心逻辑 #

带掩码的URL转发是通过iframe加载原站点内容，此时原站点服务器只能收到iframe发起的请求（指向原站点地址），无法直接获取浏览器地址栏显示的转发域名URL——这个信息只有前端能拿到，因此需要前端将地址栏的URL信息传递给后端来实现需求。

具体实现方案 #

1. 前端获取地址栏URL并传递 #

在原站点的视图页面（如Index.cshtml）中添加JavaScript代码，判断页面是否被iframe嵌套，若嵌套则获取地址栏路径并传递给后端：

方式一：页面加载时同步传递参数

<script>
    // 判断当前页面是否处于iframe中
    if (window !== window.top) {
        // 获取浏览器地址栏的路径部分
        const forwardedPath = window.top.location.pathname;
        // 构造原站点请求URL，携带转发路径参数
        const targetUrl = `@Url.Action("Index", "YourController")?forwardedPath=${encodeURIComponent(forwardedPath)}`;
        // 跳转到带参数的原站点地址
        window.location.href = targetUrl;
    }
</script>

方式二：异步Ajax传递参数（无页面跳转）

<script>
    if (window !== window.top) {
        const forwardedPath = window.top.location.pathname;
        // 发起POST请求传递路径
        fetch('@Url.Action("ProcessForwardedPath", "YourController")', {
            method: 'POST',
            headers: {
                'Content-Type': 'application/json',
                'X-CSRF-TOKEN': '@Html.AntiForgeryToken()'
            },
            body: JSON.stringify({ path: forwardedPath })
        }).then(res => res.json())
          .then(data => {
              // 直接更新页面显示内容
              document.getElementById("display-area").textContent = data.id;
          });
    }
</script>

2. 后端接收并处理转发路径 #

对应方式一的控制器修改

修改Index方法，接收转发路径参数并提取所需的id值：

public async Task<IActionResult> Index(string id, string forwardedPath)
{
    if (!string.IsNullOrEmpty(forwardedPath))
    {
        // 从转发路径中提取id（假设路径格式为/控制器名/id）
        var pathSegments = forwardedPath.Split('/').Where(s => !string.IsNullOrEmpty(s)).ToList();
        if (pathSegments.Count >= 2)
        {
            id = pathSegments[1];
        }
    }
    ViewBag.MyText = id; 
    return View();
}

对应方式二的控制器实现

新增处理转发路径的Action，提取id后返回给前端：

[HttpPost]
[ValidateAntiForgeryToken]
public IActionResult ProcessForwardedPath([FromBody] ForwardedPathModel model)
{
    string extractedId = string.Empty;
    if (!string.IsNullOrEmpty(model.Path))
    {
        var pathSegments = model.Path.Split('/').Where(s => !string.IsNullOrEmpty(s)).ToList();
        if (pathSegments.Count >= 2)
        {
            extractedId = pathSegments[1];
        }
    }
    // 可选：将id存入Session，供后续页面使用
    HttpContext.Session.SetString("ForwardedId", extractedId);
    return Json(new { id = extractedId });
}

// 配套模型类
public class ForwardedPathModel
{
    public string Path { get; set; }
}

3. 关键注意事项 #

• 跨域处理：如果转发域名和原站点域名不同，需在ASP.NET MVC中配置CORS，允许该域名的跨域请求。
• 安全校验：对传递的路径参数做合法性验证，避免恶意路径注入。
• 顶层窗口判断：window !== window.top用于区分页面是否被iframe嵌套，避免直接访问原站点时执行冗余逻辑。

内容的提问来源于stack exchange，提问作者MyDaftQuestions