在 iframe 中嵌入的游戏数据是否能被获取，取决于以下几个关键因素：

---

1. 同源策略

浏览器的同源策略是核心限制。如果父页面和 iframe 中的内容同源（即协议、域名和端口号完全相同），那么可以直接通过 JavaScript 访问 iframe 的 DOM 和数据。例如：

// 假设 iframe 和父页面同源
var iframe = document.getElementById('myIframe');
var iframeDocument = iframe.contentDocument || iframe.contentWindow.document;
console.log(iframeDocument.body.innerHTML); // 获取 iframe 内部的内容

但如果 iframe 的内容来自不同的源（跨域），则无法直接访问其 DOM 或数据。

---

2. 跨域限制

如果 iframe 中的内容与父页面不同源，由于跨域安全限制，直接访问 iframe 的内容会导致错误。例如：

// 如果 iframe 跨域
var iframe = document.getElementById('myIframe');
console.log(iframe.contentDocument); // 报错：Blocked a frame with origin "..." from accessing a cross-origin frame.

在这种情况下，需要采用以下解决方案之一：

---

3. 解决方案

(1) 使用 postMessage 进行跨域通信

postMessage 是 HTML5 提供的一种跨域通信机制。它允许 iframe 和父页面之间通过消息传递来交换数据。

• 子页面（iframe 内）发送数据给父页面：

  window.parent.postMessage({ type: 'gameData', score: 100 }, '*'); // 发送数据
  

• 父页面监听消息：

  window.addEventListener('message', function(event) {
      if (event.origin !== 'https://example.com') return; // 验证来源
      if (event.data.type === 'gameData') {
          console.log('游戏得分:', event.data.score);
      }
  });
  

这种方式需要你对 iframe 内部的代码有控制权，能够主动发送消息。

---

(2) 后端代理

如果你无法修改 iframe 内部的代码（比如第三方游戏平台），可以考虑通过后端代理的方式获取数据。父页面通过自己的服务器向 iframe 的 URL 发起请求，绕过浏览器的跨域限制。

• 后端代理示例（Node.js）：

  const express = require('express');
  const axios = require('axios');
  const app = express();
  
  app.get('/proxy', async (req, res) => {
      try {
          const response = await axios.get('https://example.com/game-data');
          res.json(response.data);
      } catch (error) {
          res.status(500).send('Error fetching data');
      }
  });
  
  app.listen(3000, () => console.log('Server running on port 3000'));
  

• 前端调用代理接口：

  fetch('/proxy')
      .then(response => response.json())
      .then(data => console.log(data))
      .catch(error => console.error(error));
  

---

(3) CORS 配置

如果 iframe 的内容是你自己控制的，可以通过设置服务端的 CORS（跨域资源共享）头，允许父页面访问 iframe 的资源。例如，在服务器响应中添加以下头部：

Access-Control-Allow-Origin: https://your-parent-page.com

---

4. 特殊情况：无权修改 iframe 内容

如果 iframe 的内容由第三方提供，并且没有提供任何 API 或通信机制（如 postMessage），同时你也无法通过后端代理获取数据，那么基本上无法直接获取 iframe 中的数据。

---

5. 注意事项

• 安全性：确保在使用 postMessage 或后端代理时验证数据来源，避免恶意数据注入。
• 法律合规性：在尝试获取 iframe 数据时，需确保符合相关法律法规和平台的使用条款，避免侵犯隐私或违反服务协议。

---

总结

• 同源：可以直接用 JavaScript 获取 iframe 数据。
• 跨域：需要使用 postMessage 或后端代理。
• 无权限：如果既不能修改 iframe 内部代码，也无法通过代理获取数据，则基本无法拿到数据。