如何从iframe安装插件并使其在父窗口生效？

由于GoDaddy网站构建器会将自定义HTML强制放入iframe，默认情况下浏览器的同源策略会限制iframe操作父窗口。以下是针对你的场景的可行解决方案：

方案1：修改脚本，将插件注入到父窗口 #

如果你的iframe与父窗口同源（即域名一致），可以修改脚本，直接在父窗口的文档中加载插件：

<script id="oada_ma_toolbar_script">
var oada_ma_license_key="9R7cmcUy6fNWYuPJ85Fc7l5ucC0Mf1z64ldYDTQuEpGcWmTj4h";
var oada_ma_license_url="https://api.maxaccess.io/scripts/toolbar/";
// 修正原脚本的URL重复问题：原URL已包含key，此处重新拼接确保正确
var scriptUrl = oada_ma_license_url + oada_ma_license_key;

// 尝试获取父窗口的文档对象
var parentDocument = window.parent.document;

// 在父窗口中插入插件脚本
(function(s, o, g, targetDoc){
    var scriptEl = targetDoc.createElement(o);
    var firstScript = targetDoc.getElementsByTagName(o)[0];
    scriptEl.src = g;
    scriptEl.setAttribute("async", "");
    scriptEl.setAttribute("type", "text/javascript");
    scriptEl.setAttribute("crossorigin", "anonymous");
    // 插入到页面头部或尾部
    firstScript ? firstScript.parentNode.insertBefore(scriptEl, firstScript) : targetDoc.body.appendChild(scriptEl);
})(document, "script", scriptUrl, parentDocument);
</script>

关键说明 #

• 同源限制：此方法仅在iframe与父窗口同源时生效，跨域情况下浏览器会拦截对父窗口文档的访问。
• URL修正：原脚本中oada_ma_license_url已包含license key，直接拼接会导致URL重复，此处做了修正以保证插件能正确加载。
• 权限验证：部分网站构建器会额外限制iframe对父窗口的操作，即使同源也可能失效，需实际测试。

方案2：联系GoDaddy支持添加全局脚本 #

如果上述方法因跨域或权限限制失效，最可靠的方式是联系GoDaddy官方支持，申请将插件脚本直接添加到站点的全局头部（而非iframe内）。这种方式完全规避了iframe的限制，插件能直接作用于父窗口。

内容的提问来源于stack exchange，提问作者Nahomy Atias