CSP Frame Ancestors 기본 활성화

Discourse에서 기본적으로 Content-Security-Policy (CSP) frame-ancestors 지시문을 활성화했습니다.

기본적으로 self와 관리자 > 사용자 지정 > 임베딩에서 허용된 도메인을 허용합니다.

필요한 경우 사이트 관리자가 사이트 설정 content security policy frame ancestors를 사용하여 이를 비활성화할 수 있지만, 이는 권장되지 않습니다.

15개의 좋아요

localhost에서 실행 중인 사이트에서 iframe을 허용하도록 설정할 수 있나요?

그것을 다음

섹션에 추가하면 작동할 수 있습니다. 하지만 로컬 개발용이므로 개발용 브라우저에서 CSP를 비활성화해도 동일한 결과를 얻을 수 있습니다.

1개의 좋아요

localhost를 포트가 있는 경우와 없는 경우 모두 시도해 보았지만, 여전히 작동하지 않네요… 브라우저에서 이 기능을 비활성화하는 방법을 찾아보겠습니다. 감사합니다!