部分网站嵌入iframe时拒绝连接，求绕过该限制的脚本方案

首先明确：这类限制是目标网站通过HTTP响应头（比如X-Frame-Options: DENY或Content-Security-Policy: frame-ancestors 'none'）设置的浏览器安全机制，前端纯JS脚本无法直接绕过——浏览器会直接拦截加载，不会给脚本干预的机会。

可行的方案是搭建一个简单的代理服务器，让代理请求目标网站并返回内容，同时去掉或修改禁止嵌入的响应头，再让iframe加载代理后的地址。

以下是基于Node.js的简单代理脚本示例：

const http = require('http');
const https = require('https');
const url = require('url');

http.createServer((req, res) => {
  // 解析请求路径中的目标网站地址（比如访问http://localhost:3000/https://google.com时，提取出目标地址）
  const targetUrl = url.parse(req.url.slice(1));
  const options = {
    hostname: targetUrl.hostname,
    port: targetUrl.port || (targetUrl.protocol === 'https:' ? 443 : 80),
    path: targetUrl.path,
    method: req.method,
    headers: req.headers
  };

  // 移除可能导致跨域冲突的请求头
  delete options.headers.host;

  const proxyReq = (targetUrl.protocol === 'https:' ? https : http).request(options, (proxyRes) => {
    // 删除禁止iframe嵌入的响应头
    delete proxyRes.headers['x-frame-options'];
    delete proxyRes.headers['content-security-policy'];

    res.writeHead(proxyRes.statusCode, proxyRes.headers);
    proxyRes.pipe(res, { end: true });
  });

  req.pipe(proxyReq, { end: true });
}).listen(3000);

使用说明：

• 将代码保存为proxy.js，安装Node.js后运行node proxy.js启动代理服务
• 在你的页面中，把iframe的src设置为http://localhost:3000/https://google.com（把目标网站地址拼在代理服务地址后方）

注意事项：

• 该脚本仅为基础示例，生产环境需补充HTTPS证书处理、请求头校验、缓存策略、跨域配置等细节
• 未经目标网站许可抓取并展示其内容，可能违反网站服务条款甚至相关法律法规，使用前请确保合规

内容的提问来源于stack exchange，提问作者StarrySkies