لقد قمنا للتو بتفعيل توجيه frame-ancestors لسياسة أمان المحتوى (CSP) بشكل افتراضي في Discourse.
بشكل افتراضي، يسمح هذا التوجيه بـ self وأي نطاقات مسموح بها في Admin > Customize > Embedding.
إذا لزم الأمر، يمكن لمدير الموقع تعطيله باستخدام إعداد الموقع content security policy frame ancestors، لكننا لا نوصي بذلك.
هل يمكن تكوين هذا للسماح بإطار مضمن (iframe) على موقع يعمل على localhost؟
قد يعمل ذلك بإضافة ذلك في قسم
لكن بما أنه مخصص للتطوير المحلي، يمكنك أيضًا تعطيل سياسة محتوى الأمان (CSP) في متصفح التطوير الخاص بك، مما سيحقق نفس النتيجة.
لقد حاولت إضافة localhost، مع المنفذ وبدونه، لكن دون جدوى… سأبحث في كيفية تعطيله في المتصفح. شكرًا لك!