[تراجع] تعطّل تضمين iframe مع السماح بنطاق src المسموح

الدعم
1

مرحباً، لقد أضفت https://www.tickcounter.com إلى allowed_iframes الخاصة بي، لكن هذا النص البرمجي لا يزال لا يظهر:

<div style="left:0; width:100%; height:0; position:relative; padding-bottom:25%; margin:0 auto">
<iframe src="https://www.tickcounter.com/widget/countdown/5847336" style="top:0; left:0; width:100%; height:100%; position:absolute; border:0; overflow:hidden" title="My countdown"></iframe>
</div>

لا يوجد شيء في سجلات الأخطاء على حد علمي.

لقد فشل أيضًا في تضمين إطار iframe مختلف من نطاق مصدر مختلف سمحت به.

نفس نوع إطار iframe المضمن بالضبط من نفس نطاق المصدر نجح في المرة الأخيرة التي جربته فيها، ربما قبل 6 أشهر أو سنة. الآن أنا على Discourse v3.3.1 +5 (فرع مستقر).

2

في أحدث إصدار من الفرع tests-passed، يتم تضمين iframe بدون مشاكل. لاحظ أن سمات style و title التي قمت بتعيينها سيتم تجريدها بواسطة Discourse. يمكنك تعيين سمات width و height مع ذلك. على سبيل المثال:

<iframe src="https://www.tickcounter.com/widget/countdown/5847336" width="100%"></iframe>

ماذا ترى عندما تنتقل إلى المنشور ثم تفتح علامة التبويب “elements” في أدوات المطور في متصفحك؟

20240923_21h30m07s_grim
20240923_21h30m07s_grim1596×968 204 KB

ماذا عن إذا فتحت علامة التبويب “console” في أدوات المطور؟ هل هناك أي أخطاء؟

3

:thinking: هممم. يبدو أن هذا يعمل كما هو متوقع بالنسبة لي أيضًا.

admin - all site settings - allowed iframes:

Screenshot 2024-09-23 at 9.43.29 PM
Screenshot 2024-09-23 at 9.43.29 PM968×114 8.6 KB

previewer:

Screenshot 2024-09-23 at 9.44.44 PM
Screenshot 2024-09-23 at 9.44.44 PM1708×642 63.5 KB

cooked post:

Screenshot 2024-09-23 at 9.47.44 PM
Screenshot 2024-09-23 at 9.47.44 PM1422×806 38.3 KB

إعجاب واحد (1)
4

شكراً جزيلاً على الردود.

<div> class="regular contents"><div> class="cooked"></div class="cooked"></div class="regular contents"> <section class="post-menu-area clearfix"><nav class="post-controls expanded">…

هممم هناك بعض الأخطاء:

فشل في تحميل المورد: net::ERR_CONNECTION_REFUSED
beacon.min.js:1

ولكن يبدو أن هذه قائمة سوداء لنظام أسماء النطاقات أستخدمها. عندما أتصل عبر VPN لا توجد أخطاء. ويبدو أكثر من مجرد مصادفة أن مستخدمًا آخر بجهاز كمبيوتر وشبكة مختلفين تمامًا قد أبلغني عن هذه المشكلة نفسها في الأصل.

5

حسنًا، يعرض لي Firefox رسالة وحدة تحكم أخرى:

تم توفير ملف تعريف ارتباط مقسم أو وصول إلى التخزين لـ "https://www.tickcounter.com/widget/countdown/4471981" لأنه تم تحميله في سياق طرف ثالث وتم تمكين التقسيم الديناميكي للحالة.
[[اعرف المزيد]](https://developer.mozilla.org/en-US/docs/Web/Privacy/Storage_Access_Policy/Errors/CookiePartitionedForeign)

يجب أن أذكر أيضًا أنني لصقت كود iframe في ملف HTML ثابت هيكلي وفتحته في المتصفح، وتم تحميل iframe بشكل صحيح.

6

حسنًا، كان هذا الإطار المضمن (iframe) يعمل لديك من قبل… هل تستخدم Cloudflare بالصدفة؟ إذا كان الأمر كذلك، فربما يمكنك إلقاء نظرة ومعرفة ما إذا كان تعطيل ميزة “speed brain” سيحدث فرقًا؟ (إذا كانت ممكّنة) أعلم أنها ميزة جديدة نسبيًا.

إعجابَين (2)
7

مرحباً، لا، أنا لا أستخدم Cloudflare.

إعجابَين (2)
8

نعم، يمكنني جعل iframe يعمل. هناك شيء ما يمنعه في منتداك.

9

[اقتباس=“Lilly، المشاركة: 8، الموضوع: 327852”]
شيء ما يعيقه في منتداك
[/اقتباس]

همم، نعم هذا ما يبدو عليه. ولكن ألا يفترض أن يكون لدى Discourse خطأ في /logs/؟

أنا لا أقوم بتشغيل أي شيء يمكنني التفكير فيه على الخادم من شأنه أن يمنع ذلك. كنت أستخدم نظام أسماء النطاقات (DNS) الخاص بمزود الاستضافة في /etc/resolv.conf الخاص بي، وحاولت تغييره إلى 8.8.8.8 دون أي تغيير في هذه المشكلة.

10

فقط إذا كان يسبب خطأ. قد يكون هناك شيء ما يعيقها كمسألة وظيفية سليمة. تخميني هو محاولة معرفة ما إذا كان/ما الذي تغير في الوقت الذي توقف فيه هذا عن العمل. أتساءل عما إذا كان تغيير سياسة أمان المحتوى قد أثر عليه.

11

يبدو أنك تقول إنك تستخدم قائمة حظر DNS وأنها تسبب مشاكل، لذا لا تستخدمها؟

إعجابَين (2)
12

هل أضفت

أو
https://www.tickcounter.com/ إلى إعدادات iframes المسموح بها؟

3 إعجابات
13

إنها خدمة DNS تحظر النطاقات ذات السمعة السيئة. ولكن هذه ليست المشكلة لأن 1) عندما أتصل عبر VPN، فإنها تستخدم DNS مختلف وتستمر هذه المشكلة، و 2) المستخدم الذي أبلغني بهذه المشكلة يستخدم إعدادًا مختلفًا تمامًا، و 3) تكوين DNS مخصص لشبكتي المحلية فقط وليس لخادم Discourse الذي يفشل في إنشاء HTML المناسب من جانب الخادم، و 4) يقوم ملف HTML هذا بتحميل الإطار المضمن بشكل صحيح:

<!DOCTYPE html>
<html lang="en">

<head>
  <meta name="description" content="Webpage description goes here" />
  <meta charset="utf-8">
  <title>Change_me</title>
  <meta name="viewport" content="width=device-width, initial-scale=1">
  <meta name="author" content="">
</head>

<body>

<div style="left:0; width:100%; height:0; position:relative; padding-bottom:25%; margin:0 auto">
<iframe src="https://www.tickcounter.com/widget/countdown/5847336" style="top:0; left:0; width:100%; height:100%; position:absolute; border:0; overflow:hidden" title="My countdown"></iframe>
</div>

</body>
</html>

يا إلهي، هذا هو، لقد كان ينقصه الشرطة المائلة النهائية /
شكراً جزيلاً!

لقد تغير شيء ما في Discourse، لأنني أضفت https://www.tickcounter.com في المرة الأخيرة التي جربت فيها ذلك وفي ذلك الوقت نجحت. في رأيي، إما أن منطق التعبير العادي الذي يستخدمه أو وصف الإعداد يحتاج إلى تعديل، لأنه يقول:

قائمة ببادئات نطاقات src للإطارات المضمنة التي يمكن لـ Discourse السماح بها بأمان في المشاركات

عندما أفكر في “بادئة نطاق”، أفكر في اسم نطاق و/أو مجال فرعي، وكلاهما لا يتضمن /. أو إذا كان من المفترض أن يستخدم منطقًا أكثر دقة لعناوين URL المعقدة للإطارات المضمنة، فيجب أن يقول شيئًا مثل:

قائمة ببادئات عناوين URL للإطارات المضمنة التي يمكن لـ Discourse السماح بها بأمان في المشاركات

3 إعجابات
14

عند إضافة الرابط، يجب أن يعرض لك رسالة خطأ أسفل الحقل تفيد بأنك بحاجة إلى شرطة مائلة أخرى

image
image507×164 10.5 KB

3 إعجابات
15

تتمثل المشكلة في الروابط التي تمت إضافتها قبل أكثر من شهرين (قبل دمج إصلاح الأمان)، في ذلك الوقت لم تتلق رسالة خطأ وحتى الروابط الافتراضية لم تحتوي على شرطة مائلة ثالثة ‘/’.
هذا هو ثاني موضوع دعم على الأقل بسبب ذلك

3 إعجابات
16

نعم، كنت أتساءل عما إذا كانت هذه هي الحالة - أن الروابط الموجودة تعطلت في مكان ما على طول الطريق. :thinking:

إعجاب واحد (1)
17

هل من الممكن التحقق من المدخلات الحالية وإخطار المسؤولين بالروابط التي لم تعد تعمل؟

3 إعجابات
18

بالنسبة لي، أعتقد أن أكبر مصدر للارتباك هو حقيقة أنه يسمى “مجال” (domain) عندما يكون في الواقع عنوان URL.

إعجابَين (2)
19

This topic was automatically closed 30 days after the last reply. New replies are no longer allowed.