Tenho este domínio: https://codesandbox.io/. Não deveria ser suficiente? Encontrei este código no Discourse, onde ele permite apenas alguns atributos de iframe:
Se eu incluir os atributos height e weight, o iframe funciona perfeitamente, mas gostaria de permitir os outros atributos também.
Existe alguma maneira de permitir todos os iframes do Codesandbox? Pensei que incluir apenas o domínio resolveria.
Obrigado!
EDIT:
Tentei adicionar essa URL à lista de permissões, mas também não funcionou.