Portails SSO d'entreprise (par ex. widgets de connexion hébergés par Okta) qui intègrent l'étape de challenge 2FA dans une <iframe> de même origine.
Structure
La page externe sur cette origine intègre d1-iframe-inner.html (même origine) via une <iframe> classique. La frame interne contient un formulaire TOTP de référence stricte (même structure que A1).
Attendu
Le content script est injecté dans toutes les frames (all_frames: true). Le remplissage dans la frame interne fonctionne ; le contrôle untrustedIframe passe puisque l'URL de l'iframe est sur la même origine que le cipher correspondant.
Objet
Test de référence pour les iframes. La variante d'origine différente (D2) nécessite un sous-domaine séparé et n'est pas encore construite.
Challenge 2FA (intégré)
Le formulaire ci-dessous est chargé depuis d1-iframe-inner.html sur la même origine.