Étant donné que nous sommes déjà stricts quant aux domaines autorisés dans les iframes, avoir un autre paramètre où nous définissons la chaîne allow pour chaque iframe et analysons le format étrange du contenu allow me semble un peu excessif.
J’ai créé une PR qui permet simplement d’utiliser n’importe quoi dans l’attribut allow pour les iframes déjà autorisées :
Qu’en penses-tu @sam ?