Når rammen bliver nægtet

En blokeret iframe fyrer load som en hvilken som helst anden, og dens dokument er null præcis som et sundt dokument på tværs af oprindelser. Der er intet at fange. Køberen ser en hvid kasse, og ingen fejl når nogensinde nogen.

Derfor melder butikken sig selv: den sender kuvert:frame-ready i det øjeblik den er monteret. Tavshed i seks sekunder betyder at rammen aldrig kørte — og så tilbyder embeddet det eneste der altid virker, i stedet for at lade kassen stå tom.

Siden her sætter data-origin="https://api.kuvert.dk", altså en Kuvert-vært der ikke sender frame-ancestors, og som derfor nægter rammen. Vent seks sekunder på panelet nedenfor. Udvejsknappen åbner den forkerte oprindelse — det er meningen: det er den samme knap, der på en rigtig side ville åbne butikken.

0,0 s siden rammen loadede

Advarslen i konsollen er skrevet til kunden, ikke til køberen: navngivet årsag, navngivet konsekvens. Kommer kuvert:frame-ready alligevel bagefter — en langsom forbindelse ser ud på præcis samme måde — fjernes panelet igen, og modalen er tilbage på bordet.