amp-iframe

1.0 0.1

<script async custom-element="amp-iframe" src="https://cdn.ampproject.org/v0/amp-iframe-0.1.js"></script>

用法

显示一个 AMP 有效的 iframe。amp-iframe 与普通 iframe 有几个重要的区别，旨在使其更安全并避免 AMP 文件被单个 iframe 主导。

• amp-iframe 不得出现在文档顶部附近（除非使用 placeholder 的 iframe，如下文所述）。 iframe 必须距离顶部 600 像素，或者当滚动到顶部时不在视口的第一个 75% 之内，以较小者为准。
• 默认情况下，amp-iframe 是沙箱化的（请参阅详情）。
• amp-iframe 必须仅通过 HTTPS、数据 URI 或通过 srcdoc 属性请求资源。
• 除非在 sandbox 属性中不允许 allow-same-origin，否则 amp-iframe 不能与容器同源。有关 iframe 允许的来源的更多详细信息，请参阅 “Iframe 来源策略” 文档。

<amp-iframe
  width="200"
  height="100"
  sandbox="allow-scripts allow-same-origin"
  layout="responsive"
  frameborder="0"
  src="https://www.google.com/maps/embed/v1/place?key=AIzaSyAyAS599A2GGPKTmtNr9CptD61LE4gN6oQ&q=iceland"
>
</amp-iframe>

使用现有的 AMP 组件代替 amp-iframe

如果 AMP 中无法通过其他方式实现所需的用户体验，则应将 amp-iframe 组件视为后备方案，也就是说，没有针对该用例的现有 AMP 组件。这是因为使用针对特定用例量身定制的 AMP 组件有很多好处，例如：

• 更好的资源管理和性能
• 在某些情况下，自定义组件可以提供内置的占位符图像。这意味着在视频加载之前获取正确的视频缩略图，并减少手动添加占位符的编码工作。
• 内置的调整大小。这意味着大小不可预测的 iframe 内容更经常地显示给用户，就好像它是页面的原生内容，而不是在可滚动的框架中
• 可以内置其他附加功能（例如，视频播放器的自动播放）

amp-iframe 用于广告的用法

amp-iframe 不得用于显示广告的主要目的。可以出于显示视频的目的使用 amp-iframe，其中一部分视频是广告。可以通过不呈现相应的 iframe 来执行此 AMP 策略。

广告用例应使用 amp-ad。

此策略的原因是

• amp-iframe 强制沙箱化，沙箱也适用于子 iframe。这意味着着陆页可能会损坏，即使广告本身看起来可以正常工作。
• amp-iframe 不提供任何向 iframe 传递配置的机制。
• amp-iframe 没有完全由 iframe 控制的调整大小机制。
• 可见性信息可能不适用于 amp-iframe。

带有占位符的 Iframe

当 amp-iframe 具有 placeholder 元素时（如下例所示），amp-iframe 可以出现在文档顶部。

• amp-iframe 必须包含一个带有 placeholder 属性的元素（例如一个 amp-img 元素），该元素将呈现为占位符，直到 iframe 准备好显示。
• 可以通过侦听 iframe 的 onload 或 iframe 文档发送的 embed-ready postMessage 来了解 iframe 的就绪状态，以先到者为准。

以下示例显示了一个带有占位符的 iframe

<amp-iframe
  width="300"
  height="300"
  layout="responsive"
  sandbox="allow-scripts allow-same-origin"
  src="https://foo.com/iframe"
>
  <amp-img layout="fill" src="https://foo.com/foo.png" placeholder></amp-img>
</amp-iframe>

以下示例显示了一个带有嵌入就绪请求的 iframe

window.parent.postMessage(
  {
    sentinel: 'amp',
    type: 'embed-ready',
  },
  '*'
);

Iframe 调整大小

与任何其他 AMP 元素一样，amp-iframe 必须具有定义的静态布局。但是，可以在运行时调整 amp-iframe 的大小。为此：

1. amp-iframe 必须使用 resizable 属性定义。
2. amp-iframe 必须具有一个 overflow 子元素。此元素通常可以是 div。但是，如果 amp-iframe 是 p 元素的子元素，建议使用 span 或 button（以消除由 p 元素的 短语内容 引起的问题）。
3. amp-iframe 必须设置 allow-same-origin 沙箱属性。
4. iframe 文档必须发送 embed-size 请求作为窗口消息。
5. 如果请求的高度小于某个阈值 (100px)，则将拒绝 embed-size 请求。

请注意，resizable 将 scrolling 的值覆盖为 no。

以下示例显示了带有 overflow 元素的 amp-iframe

<amp-iframe
  width="300"
  height="300"
  layout="responsive"
  sandbox="allow-scripts allow-same-origin"
  resizable
  src="https://foo.com/iframe"
>
  <div overflow tabindex="0" role="button" aria-label="Read more">
    Read more!
  </div>
</amp-iframe>

以下示例显示了 iframe 调整大小请求

window.parent.postMessage(
  {
    sentinel: 'amp',
    type: 'embed-size',
    height: document.body.scrollHeight,
  },
  '*'
);

收到此消息后，AMP 运行时会尽快尝试满足请求，但会考虑读者当前正在阅读的位置、滚动是否正在进行以及任何其他 UX 或性能因素。如果运行时无法满足调整大小请求，amp-iframe 将显示一个 overflow 元素。单击 overflow 元素将立即调整 amp-iframe 的大小，因为它是由用户操作触发的。

以下是一些影响调整大小执行速度的因素

• 调整大小是否由用户操作触发。
• 是否为当前活动的 iframe 请求调整大小。
• 是否为视口下方或视口上方的 iframe 请求调整大小。

Iframe 可见性

Iframe 可以向其父级发送 send-intersections 消息，以开始接收 iframe 与父级视口相交的 IntersectionObserver 样式 更改记录。

以下示例显示了 iframe send-intersections 请求

window.parent.postMessage(
  {
    sentinel: 'amp',
    type: 'send-intersections',
  },
  '*'
);

iframe 可以侦听来自父窗口的 intersection 消息以接收相交数据。

以下示例显示了 iframe send-intersections 请求

function isAmpMessage(event, type) {
  return (
    event.source == window.parent &&
    event.origin != window.location.origin &&
    event.data &&
    event.data.sentinel == 'amp' &&
    event.data.type == type
  );
}
window.addEventListener('message', function (event) {
  if (!isAmpMessage(event, 'intersection')) {
    return;
  }
  event.data.changes.forEach(function (change) {
    console.log(change);
  });
});

当 threshold [0, 0.05, 0.1, ... 0.9, 0.95, 1] 的 intersectionRatio 发生变化时，父级会将相交消息以 IntersectionObserver 条目的格式发送给 iframe。

Iframe & 同意数据

如果父页面上存在 CMP，Iframe 可以发送 send-consent-data 消息以接收同意数据。

注意：在以下示例中，我们假设脚本在创建的 iframe 中，其中 window.parent 是顶层窗口。如果脚本位于嵌套的 iframe 中，请将 window.parent 更改为顶层 AMP 窗口。

示例：iframe send-consent-data 请求

window.parent.postMessage(
  {
    sentinel: 'amp',
    type: 'send-consent-data',
  },
  '*'
);

iframe 可以通过侦听 consent-data 消息来接收同意数据响应。

请注意

• consent-data 响应只会发送一次，并且当同意状态更改时（例如，当用户决定通过使用后提示 ui 拒绝同意时），不会更新 iframe
• 当省略 data-block-on-consent 属性时，将使用 default 策略，并且 iframe 将立即加载。根据所选策略，consent-data 响应可能会延迟。有关更多信息，请参阅 amp-consent。

示例：iframe send-consent-data 请求

function isAmpMessage(event, type) {
  return (
    event.source == window.parent &&
    event.origin != window.location.origin &&
    event.data &&
    event.data.sentinel == 'amp' &&
    event.data.type == type
  );
}
window.addEventListener('message', function (event) {
  if (!isAmpMessage(event, 'consent-data')) {
    return;
  }
  console.log(event.data.consentMetadata);
  console.log(event.data.consentString);
});

属性

src

src 属性的行为主要与标准 iframe 相同，但有一个例外：#amp=1 片段会添加到 URL 中，以便源文档知道它们嵌入在 AMP 环境中。只有当 src 指定的 URL 尚不包含片段时，才会添加此片段。

srcdoc、frameborder、allowfullscreen、allowpaymentrequest、allowtransparency 和 referrerpolicy

这些属性的行为应该与它们在标准 iframe 中的行为相同。

如果未指定 frameborder，则默认情况下会将其设置为 0。

sandbox

由 amp-iframe 创建的 iframe 始终定义了 sandbox 属性。默认情况下，该值为空，这意味着它们是“最大沙盒化”的。通过设置 sandbox 值，可以选择将 iframe 设置为较少沙盒化。允许使用浏览器支持的所有值。例如，设置 sandbox="allow-scripts" 允许 iframe 运行 JavaScript，或者 sandbox="allow-scripts allow-same-origin" 允许 iframe 运行 JavaScript，进行非 CORS XHR 请求，以及读取/写入 cookie。

如果要使用 iframe 嵌入并非专门为沙盒化而创建的文档，则很可能需要在 sandbox 属性中添加 allow-scripts allow-same-origin，并且可能需要允许其他功能。

另请注意，沙盒化适用于从沙盒 iframe 打开的所有窗口。这包括通过带有 target=_blank 的链接创建的新窗口（添加 allow-popups 以允许这种情况发生）。在 sandbox 属性中添加 allow-popups-to-escape-sandbox，使这些新窗口的行为类似于非沙盒化的新窗口。这很可能是您想要和期望的大多数情况。不幸的是，截至本文撰写时，Chrome、Firefox、Safari 和 Opera 支持 allow-popups-to-escape-sandbox，但 Edge 不支持。

有关 sandbox 属性的更多详细信息，请参阅 MDN 上的文档。

常用属性

amp-iframe 包含扩展到 AMP 组件的通用属性。

分析

我们强烈建议使用 amp-analytics 进行分析，因为它是一个更强大、更完整且更高效的解决方案，可以为各种分析供应商配置。

AMP 每个页面仅允许使用一个用于分析和跟踪目的的 iframe。为了节省资源，这些 iframe 将在加载 5 秒后从 DOM 中删除，这应该足够完成所需的任何工作。

如果 iframe 看起来没有直接的用户用途（例如不可见或很小），则它们会被识别为跟踪/分析 iframe。

验证

请参阅 AMP 验证器规范中的 amp-iframe 规则。