Le paramètre allowed_iframes n’est pas lié à l’erreur 403 ; vous l’obtenez pour une autre raison.
Si la source d’un iframe n’est pas autorisée par Discourse, elle ne sera pas intégrée, par exemple voir ci-dessous :
iframe ici
iframe ici
Cette bizarrerie et l’avertissement “brouillons hors ligne” sur votre ordinateur me font me demander si vous avez quelque chose d’incompatible en cours de route.
Par exemple, vous utilisez un proxy Apache devant votre instance - il pourrait rejeter la requête.