如何指定CEFSharp向特定嵌套iframe执行JavaScript？

一、正确配置CEF关闭跨域安全限制 #

单独添加--disable-web-security参数无法彻底解决CEF的跨域限制，需配合以下参数组合使用，且必须在CEF初始化前配置：

var settings = new CefSettings();
// 关闭web安全限制
settings.CefCommandLineArgs.Add("disable-web-security");
// 禁用跨站文档隔离特性
settings.CefCommandLineArgs.Add("disable-features", "CrossSiteDocumentBlockingIfIsolating");
// 禁用站点隔离试验
settings.CefCommandLineArgs.Add("disable-site-isolation-trials");
// 若目标iframe为HTTP、主站为HTTPS，需添加此参数允许不安全内容加载
settings.CefCommandLineArgs.Add("allow-running-insecure-content");

Cef.Initialize(settings);

二、直接定位目标iframe框架执行脚本 #

利用FrameLoadEnd事件捕获所有加载完成的框架，匹配目标iframe后直接调用其ExecuteScriptAsync方法，跳过主框架：

方式1：通过框架名称/URL匹配 #

browser.FrameLoadEnd += (sender, args) =>
{
    // 根据iframe的URL或名称判断是否为目标框架
    if (args.Frame.Url.Contains("目标iframe的特征域名") || args.Frame.Name == "Second Iframe")
    {
        // 直接在目标iframe内执行脚本
        args.Frame.ExecuteScriptAsync(@"
            // 此处脚本直接作用于当前iframe的DOM
            const targetElement = document.querySelector('你需要操作的元素选择器');
            if (targetElement) {
                // 示例操作：修改元素内容
                targetElement.textContent = '已完成DOM操作';
            }
        ");
    }
};

方式2：通过iframe的title属性匹配 #

如果iframe的title是唯一标识，可异步获取文档title后判断：

browser.FrameLoadEnd += async (sender, args) =>
{
    var titleResult = await args.Frame.EvaluateScriptAsync("document.title");
    if (titleResult.Success && titleResult.Result.ToString() == "Second Iframe")
    {
        await args.Frame.ExecuteScriptAsync("你的DOM操作脚本");
    }
};

三、请求拦截替换域名（替代hosts的优雅方案） #

实现IRequestHandler接口拦截目标iframe的请求，将其域名替换为主站同域，从根源消除跨域限制：

public class CustomRequestHandler : IRequestHandler
{
    public bool OnBeforeBrowse(IWebBrowser chromiumWebBrowser, IBrowser browser, IFrame frame, IRequest request, bool userGesture, bool isRedirect)
    {
        // 替换目标iframe的原域名为与主站一致的域名
        if (request.Url.Contains("需要替换的原域名"))
        {
            request.Url = request.Url.Replace("原域名", "主站域名");
        }
        return false;
    }

    // 实现接口其他必填方法，返回默认值即可
    public bool OnOpenUrlFromTab(IWebBrowser chromiumWebBrowser, IBrowser browser, IFrame frame, string targetUrl, WindowOpenDisposition targetDisposition, bool userGesture) => false;
    public IResourceRequestHandler GetResourceRequestHandler(IWebBrowser chromiumWebBrowser, IBrowser browser, IFrame frame, IRequest request, bool isNavigation, bool isDownload, string requestInitiator, ref bool disableDefaultHandling) => null;
    // 其余接口方法按需实现，可返回默认值
}

// 为浏览器绑定自定义请求处理器
browser.RequestHandler = new CustomRequestHandler();

内容的提问来源于stack exchange，提问作者Spontane