渐进式Web应用（PWA）能否预览外部网页？技术可行性问询

先直接给结论：PWA无法充当独立浏览器绕过安全限制，也不能突破X-Frame-Options这类浏览器级别的安全策略；而Feedly这类应用转成PWA后，能否保留站内预览功能，取决于目标网站的安全设置，而非PWA技术本身。

一、PWA能不能绕过X-Frame-Options等限制？ #

PWA本质是运行在浏览器沙箱环境中的Web应用，它完全继承了浏览器的安全机制——包括同源策略、X-Frame-Options、CSP等核心安全规则。这些限制是浏览器层面强制执行的，PWA没有特殊权限去绕过：

• 如果目标网站设置了X-Frame-Options: DENY，任何页面（包括PWA内的iframe）都无法嵌入该网站内容；
• 如果设置了X-Frame-Options: SAMEORIGIN，只有同源的页面才能嵌入，PWA的域名和原Web应用一致，所以和原网页的权限完全相同，不会额外获得嵌入权限；
• 现代网站常用的CSP（Content Security Policy）中的frame-src指令，同样会限制哪些域名可以被嵌入，PWA也必须遵守这个规则。

简单说：PWA就是“包装成APP样式的网页”，它的安全边界和普通网页一模一样，不存在绕过浏览器限制的能力。

二、Feedly转PWA能否保留站内预览功能？ #

Feedly的站内预览功能，本质是在Feedly的页面中用iframe嵌入目标网页内容。转成PWA后，这个功能能否正常工作，核心看两个点：

• 目标网站是否允许Feedly的域名嵌入：如果目标网站的X-Frame-Options或CSP规则允许Feedly域名（比如ALLOW-FROM https://feedly.com或者frame-src https://feedly.com），那PWA版和网页版Feedly的预览效果完全一致，因为PWA的运行域名还是Feedly的，同源权限没有变化；
• 如果目标网站禁止嵌入，那不管是网页版还是PWA版Feedly，都无法预览该网站内容——这不是PWA的问题，是浏览器安全机制的限制，Feedly网页版能预览的内容，PWA版也能预览，反之亦然。

另外补充：PWA可以通过window.open()打开外部链接，这时候会在浏览器新标签页（桌面PWA可能是独立窗口）打开目标网站，这是正常的浏览器浏览流程，并非“绕过限制预览”，只是调用了浏览器的默认打开方式。

内容的提问来源于stack exchange，提问作者kdb