CSP Frame Ancestors habilitado por defecto

[Falco]

Acabamos de habilitar la directiva frame-ancestors de Content-Security-Policy (CSP) de forma predeterminada en Discourse.

De forma predeterminada, permite self y cualquier dominio permitido en Administración > Personalizar > Incrustación.

Si es necesario, un administrador del sitio puede desactivarla mediante la configuración del sitio content security policy frame ancestors, pero esto no se recomienda.

[alxndr (Alexander)]

¿Se puede configurar esto para permitir un iframe en un sitio que se ejecuta en localhost?

[Falco]

Puede funcionar añadiendo eso en la sección

@Falco

Administración > Personalizar > Incrustación.

Pero como es para desarrollo local, también puedes desactivar la CSP en tu navegador de desarrollo, lo que daría el mismo resultado.

[alxndr (Alexander)]

¡Intenté agregar localhost, tanto con como sin el puerto, pero nada… Voy a revisar cómo desactivarlo en el navegador. ¡Gracias!