L'attribut allow de l'iframe ne fonctionne pas

J’ai ce domaine : https://codesandbox.io/. Cela ne devrait-il pas suffire ? J’ai trouvé ce code sur Discourse qui autorise uniquement certains attributs pour les iframes :

Si j’inclus les attributs height et weight, l’iframe fonctionne correctement, mais je souhaiterais autoriser les autres attributs également.

Existe-t-il un moyen d’autoriser toutes les iframes de codesandbox ? Je pensais que l’ajout du seul domaine suffirait.

Merci !

EDIT :

J’ai essayé d’ajouter cette URL dans la liste blanche, mais cela ne fonctionne toujours pas.

3 « J'aime »