이미 iframe에서 사용할 수 있는 도메인에 대해 엄격한 정책을 적용하고 있는 상황에서, 각 iframe에 대해 allow 문자열을 설정하고 특이한 allow 콘텐츠 형식을 파싱해야 하는 또 다른 설정을 추가하는 것은 다소 과하다고 생각합니다.
allow
이미 허용된 iframe의 allow 속성에 아무 내용이나 사용하도록 하는 PR을 만들었습니다:
@sam, 어떻게 생각하시나요?