在一个实施例中，一种方法包括：响应于登录请求，生成第一标识符和第一派生标识符；向客户端设备发送第一标识符和第一派生标识符；从客户端设备接收对网页的请求，其中，该请求包括第二标识符；响应于内容请求，生成第二派生标识符；以及提供内容框架和可信框架用于显示在客户端设备上，其中，内容框架包括第二派生标识符。第一派生标识符可以存储在可信框架可访问而内容框架不可访问的位置。可信框架可以被配置为访问存储在可信框架可访问的位置中的第一派生标识符，并验证从内容框架接收的第二派生标识符与第一派生标识符匹配。