Come abilitare (iframe) da Content Security Policy?

[kyle46]

Come abilitare (iframe) da Content Security Policy?

Salve. Dopo aver attivato Content Security Policy, sul mio sito, i banner di Amazon non sono più visibili. Da un'ispezione del codice indica che si tratta di un (iframe). Come fare?

[giorgiotave]

@kyle46 sentiamo se @juanin ne sa qualcosa

[juanin]

Ciao a tutti e scusate il ritarto.

Le direttive per usare CSP con iframe sono le seguenti
https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Content-Security-Policy/frame-src

La domanda è per quale esigenza hai implementato CSP? Se eroghi contenuti dinamici dove non conosci a priori la source usare CSP può essere problematico.

Se invece hai una lista predefinita dovresti farcela.

[kyle46]

@juanin Ho usato il plugin (GD Security Header) per abilitae CSP. Dunque nella sezione (Frame) basta inserire l'Url del banner di amazon, ovvero questo...

https://rcm-eu.amazon-adsystem.com/e/cm?lt1=_blank&bc1=000000&IS2=1&bg1=FFFFFF&fc1=000000&lc1=0000FF&t=21980-21&o=29&p=8&l=as4&m=amazon&f=ifr&ref=as_ss_li_til&asins=B006B06MS2&linkId=0f65197fc8a1faeefa1d0bbff702899b

---

Url copiata dopo aver cliccato su Ispeziona del banner non più visualizzato.

[juanin]

@kyle46 si dorvesti mettere il dominio src. Ma verifica che poi non sia dinamico.

[kyle46]

@juanin Un esempio, per favore con src, in base all'url di cui sopra. Grazie.

[juanin]

@kyle46 hai letto il link sopra?

Content-Security-Policy: frame-src https://rcm-eu.amazon-adsystem.com

Io comunque non userei quel plugin se non hai idea di cosa sia CSP.

[kyle46]

@juanin Sì l'ho letto, e ho fatto tutto come descritto, ma i banner continuano a non visualizzarsi. Grazie lo stesso per l'aiuto.

[juanin]

@kyle46 allora come dicevo all'interno iframe poi ci sono altre src. Dovresti disabilitare CSP.

[kyle46]

@juanin Questo è il codice iframe completo del banner...

<iframe style="width:120px;height:240px;" marginwidth="0" marginheight="0" scrolling="no" frameborder="0" src="//rcm-eu.amazon-adsystem.com/e/cm?lt1=_blank&bc1=000000&IS2=1&bg1=FFFFFF&fc1=000000&lc1=0000FF&t=21980-21&o=29&p=8&l=as4&m=amazon&f=ifr&ref=as_ss_li_til&asins=B006B06MS2&linkId=0f65197fc8a1faeefa1d0bbff702899b"></iframe>

Di src ne vedo solo uno, ovvero l'url del banner completo.

[juanin]

@kyle46 prova a mettere

*.amazon-adsystem.com

[kyle46]

@juanin Problema risolto! Ho usato un altro plugin. Grazie di tutto per i tuoi suggerimenti utili.

[juanin]

@kyle46 perfetto. Felice di essere stato d'aiuto.