لا تحدد MDN قيمة “ALLOWALL” كقيمة محتملة لرأس X-Frame-Options. في Firefox، عند تحميل أي صفحة تحتوي على تضمين، يمكن ملاحظة ذلك في وحدة التحكم:
هل توجد طريقة لعدم إرسال هذا الرأس وتحديد توجيه frame-ancestors لرأس Content-Security-Policy؟ من خلال الكود، لا يبدو أن هناك طريقة لتكوين ذلك.
لقد رأيت هذا الخطأ أثناء العمل على التضمين في مدونتنا الجديدة. هل الحل السهل هو ببساطة إزالة هذا العنوان؟
أعتقد ذلك، نعم. أفترض أنك تقصد إزالته من Discourse (بدلاً من إخفائه باستخدام بعض إعدادات Nginx). على أي حال، يُعتبر رأس الرسالة نفسه قديماً الآن. توجد حالات أخرى لنفس رأس الرسالة في ذلك الملف.
ملاحظة: يحتوي رأس HTTP الخاص بـ Content-Security-Policy على توجيه frame-ancestors يجعل هذا الرأس قديماً للمتصفحات الداعمة.
تم إصلاح هذا الآن:
تم إغلاق هذا الموضوع تلقائيًا بعد 4 أيام. لم يعد مسموحًا بالردود الجديدة.
