Ottengo anche due onebox diversi, una richiesta HEAD che utilizza un user-agent del browser e una richiesta GET che utilizza un user-agent identificabile. Se la richiesta HEAD viene reindirizzata (a una pagina di sfida), seguono tre richieste, tutte alla pagina reindirizzata.
Devo mettere nella whitelist tutte le richieste HEAD nel nostro sistema di sfide affinché onebox funzioni. Non solo inline-onebox, ma anche block onebox.