# Hilfe bei Embed: Nachricht kann nicht an \[discourse\] gesendet werden. Empfänger hat Ursprung \[mydomain\]
**URL:** https://meta.discourse.org/t/help-with-embed-unable-to-post-message-to-discourse-receipient-has-origin-mydomain/192317
**Category:** Support
**Created:** [1. Juni 2021 um 17:41 UTC](https://meta.discourse.org/t/help-with-embed-unable-to-post-message-to-discourse-receipient-has-origin-mydomain/192317 "2021-06-01T17:41:44Z")
**Posts on this page:** 9
**Page:** 1
### Author:  [@benscheirman](https://meta.discourse.org/u/benscheirman)
#### Post date: [1. Juni 2021 um 17:41 UTC](https://meta.discourse.org/t/help-with-embed-unable-to-post-message-to-discourse-receipient-has-origin-mydomain/192317/1 "2021-06-01T17:41:44Z")
Ich habe ein neues Discourse-Setup eingerichtet und versuche, Kommentare auf einer Seite einer anderen Website einzubetten.
Wenn ich dies in Safari ausführe, erhalte ich folgenden Fehler in der JavaScript-Konsole:
```plaintext
Unrecognized Content-Security-Policy directive 'worker-src'.
```
Die Einbettungsseite zeigt etwa 30 Sekunden lang „Loading discussion…
---
### Author:  [@Falco](https://meta.discourse.org/u/Falco)
#### Post date: [1. Juni 2021 um 18:00 UTC](https://meta.discourse.org/t/help-with-embed-unable-to-post-message-to-discourse-receipient-has-origin-mydomain/192317/2 "2021-06-01T18:00:05Z")
Das werden wir in Kürze beheben. Wir verlassen uns bei Embed-Anfragen auf den Referer, um zu prüfen, ob diese zulässig sind. Durch kürzliche Änderungen in Browsern wurden jedoch viele unserer Annahmen in diesem Bereich hinfällig.
---
### Author:  [@benscheirman](https://meta.discourse.org/u/benscheirman)
#### Post date: [1. Juni 2021 um 18:01 UTC](https://meta.discourse.org/t/help-with-embed-unable-to-post-message-to-discourse-receipient-has-origin-mydomain/192317/3 "2021-06-01T18:01:10Z")
👍 Danke für die schnelle Antwort. Gibt es etwas, das ich in der Zwischenzeit tun kann, um dies zu umgehen? Zum Beispiel durch die Implementierung von benutzerdefiniertem JavaScript auf der Einbettungsseite?
---
### Author:  [@Falco](https://meta.discourse.org/u/Falco)
#### Post date: [1. Juni 2021 um 18:23 UTC](https://meta.discourse.org/t/help-with-embed-unable-to-post-message-to-discourse-receipient-has-origin-mydomain/192317/4 "2021-06-01T18:23:22Z")
Was sind die Einstellungen unter `/admin/customize/embedding`?
---
### Author:  [@benscheirman](https://meta.discourse.org/u/benscheirman)
#### Post date: [1. Juni 2021 um 18:38 UTC](https://meta.discourse.org/t/help-with-embed-unable-to-post-message-to-discourse-receipient-has-origin-mydomain/192317/5 "2021-06-01T18:38:11Z")
Sieht ziemlich einfach aus…
Es funktioniert, aber der erste Beitrag lädt sehr lange und wird oft nicht von selbst aktualisiert. Danach kann ich „Diskussion starten
---
### Author:  [@Falco](https://meta.discourse.org/u/Falco)
#### Post date: [1. Juni 2021 um 18:44 UTC](https://meta.discourse.org/t/help-with-embed-unable-to-post-message-to-discourse-receipient-has-origin-mydomain/192317/6 "2021-06-01T18:44:55Z")
> [@benscheirman](#):
>
> Allerdings scheint der erste Beitrag lange zu laden und wird oft nicht von selbst aktualisiert.
Das ist genau der Fehler, den wir haben. Er tritt aufgrund einer seltsamen Browser-Eigenschaft auf, die betrifft, wie diese ein Aktualisieren in einem iFrame mithilfe eines -Tags im Head behandeln. Dieses mussten wir in [Extract inline JS on embedded comments by xrav3nz · Pull Request #6645 · discourse/discourse · GitHub](https://github.com/discourse/discourse/pull/6645) einführen, um CSP zu aktivieren.
Daher muss die erste Person, die einen Blogbeitrag mit Kommentaren besucht, diesen aktualisieren, um die Einbettung zu sehen. Alle folgenden Besuche funktionieren einwandfrei. Wir haben bereits einen vorgeschlagenen Fix und werden ihn in ein paar Wochen zusammenführen.
---
### Author:  [@benscheirman](https://meta.discourse.org/u/benscheirman)
#### Post date: [11. Juli 2021 um 02:30 UTC](https://meta.discourse.org/t/help-with-embed-unable-to-post-message-to-discourse-receipient-has-origin-mydomain/192317/7 "2021-07-11T02:30:46Z")
Ich wollte mich dazu kurz melden und fragen, ob dieser Fix bereits übernommen wurde. Falls nicht, könntest du mir bitte den Link zum PR hier hinterlassen, damit ich ihn verfolgen kann?
---
### Author:  [@Falco](https://meta.discourse.org/u/Falco)
#### Post date: [15. Juli 2021 um 22:03 UTC](https://meta.discourse.org/t/help-with-embed-unable-to-post-message-to-discourse-receipient-has-origin-mydomain/192317/8 "2021-07-15T22:03:37Z")
> [@benscheirman](#):
>
> Verlinkst du den PR hier, damit ich ihn verfolgen kann?
>
>
> Flips content\_security\_policy\_frame\_ancestors default to enabled, and
> removes HT…TP\_REFERER checks on embed requests, as the new referer
> privacy options made the check fragile.
---
### Author:  [@Falco](https://meta.discourse.org/u/Falco)
#### Post date: [19. Juli 2021 um 11:00 UTC](https://meta.discourse.org/t/help-with-embed-unable-to-post-message-to-discourse-receipient-has-origin-mydomain/192317/9 "2021-07-19T11:00:30Z")
Dieses Thema wurde automatisch nach 2 Tagen geschlossen. Neue Antworten sind nicht mehr möglich.