沙箱化iframe中使用object元素渲染PDF的可行性问询

嘿，这个问题我之前也碰到过类似的情况，来跟你好好聊聊～

虽然你提到JSFiddle的沙箱已经开启了所有允许的属性，但用<object>标签渲染PDF还是失败，主要可能有这几个原因：

• 浏览器内置PDF渲染器的沙箱限制：多数现代浏览器用内置引擎处理PDF，而这些引擎对沙箱化的iframe环境有额外的安全限制——哪怕你给iframe开了所有沙箱权限，浏览器底层可能还是会阻止渲染器在沙箱上下文里加载外部PDF资源，这属于浏览器层面的隐性安全规则，不是iframe沙箱属性能完全覆盖的。
• 跨域资源加载的隐性拦截：就算沙箱允许跨域，有些浏览器对<object>标签加载外部PDF的跨域校验会更严格，如果PDF所在服务器没有配置合适的CORS响应头，资源加载会被悄悄拦截，而不会抛出明显的错误提示。
• 沙箱属性的“全允许”并非真的无限制：有些浏览器的沙箱机制里，部分权限是默认不开放给插件/内置渲染器的，哪怕你手动开启了所有列出的沙箱属性，也没法覆盖这些底层限制。

给你个实用的替代方案：试试用纯JavaScript的PDF渲染库来处理，它完全通过前端代码解析和渲染PDF，不依赖浏览器的内置PDF查看器，在沙箱化iframe里基本都能正常工作。

你提供的测试代码如下：

<object data="https://www.w3.org/WAI/ER/tests/xhtml/testfiles/resources/pdf/dummy.pdf" class="mt-document-view" type="application/pdf">Image not found 2</object>

备注：内容来源于stack exchange，提问作者LP13