Dato che siamo già rigorosi riguardo a quali domini possono essere utilizzati negli iframe, avere un’altra impostazione in cui impostiamo la stringa allow per ogni iframe e analizziamo il formato strano del contenuto allow mi sembra un po’ troppo.
Ho creato una PR che semplicemente permette di usare qualsiasi cosa nell’attributo allow per gli iframe già permessi:
Cosa ne pensi @sam?