Tengo este dominio: https://codesandbox.io/. ¿No debería ser suficiente? He encontrado este código en Discourse, donde solo se permiten ciertos atributos de iframe:
Si incluyo los atributos height y weight, el iframe funciona correctamente, pero me gustaría permitir también los demás atributos.
¿Existe alguna forma de permitir todos los iframes de Codesandbox? Pensé que incluir solo el dominio sería suficiente.
¡Gracias!
EDIT:
He intentado agregar esta URL a la lista blanca, pero tampoco funciona.