OAuth non funziona all'interno di un iframe

Question

Ho costruito un Fiddle su JSFiddle che recupera un token di accesso OAuth tramite il tipo di risposta "token" di Foursquare. Uno o due giorni fa funzionava bene. Quando è stato fatto clic su "Accedi con Foursquare", è stata visualizzata la pagina di autorizzazione di Foursquare e sono stato in grado di ottenere un access_token. Oggi ricevo un errore che dice "Rifiutato di visualizzare il documento perché la visualizzazione è vietata da X-Frame-Options." Ho contattato JSFiddle per vedere se hanno cambiato le loro intestazioni di X-Frame-Options, ma credo che sia la pagina iframed che specifica quell'intestazione. Qual è la politica di Foursquare su OAuth all'interno degli iframe e è cambiata di recente?

Here is my Fiddle

Answer 1

Abbiamo aggiornato il nostro flusso di OAuth per non supportare l'incorporamento in iframe. Questo è raccomandato dalla specifica OAuth 2: http://tools.ietf.org/html/draft-ietf-oauth-v2-23#section-10.13