我也做过一个公司内部的系统与你遭遇过同样的问题，我们的解决方案是允许用户参观内部系统只是未登录的游客仅能看到框架去掉了所有的请求接口。目前的另一个解决方案是，未登录的用户有一个基本的展示页面，登录后判断权限，显示内部通道进入内部页面，不对外展示。实测两个方案都可行，但是确实需要增大工作量去修改和制作展示页面，不然是无法通过的