Come abilitare (iframe) da Content Security Policy?

juanin

Ciao a tutti e scusate il ritarto.

Le direttive per usare CSP con iframe sono le seguenti
https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Content-Security-Policy/frame-src

La domanda è per quale esigenza hai implementato CSP? Se eroghi contenuti dinamici dove non conosci a priori la source usare CSP può essere problematico.

Se invece hai una lista predefinita dovresti farcela.

kyle46

@juanin Ho usato il plugin (GD Security Header) per abilitae CSP. Dunque nella sezione (Frame) basta inserire l'Url del banner di amazon, ovvero questo...

https://rcm-eu.amazon-adsystem.com/e/cm?lt1=_blank&bc1=000000&IS2=1&bg1=FFFFFF&fc1=000000&lc1=0000FF&t=21980-21&o=29&p=8&l=as4&m=amazon&f=ifr&ref=as_ss_li_til&asins=B006B06MS2&linkId=0f65197fc8a1faeefa1d0bbff702899b

Url copiata dopo aver cliccato su Ispeziona del banner non più visualizzato.

juanin

@kyle46 si dorvesti mettere il dominio src. Ma verifica che poi non sia dinamico.

kyle46

@juanin Un esempio, per favore con src, in base all'url di cui sopra. Grazie.

juanin

@kyle46 hai letto il link sopra?

Content-Security-Policy: frame-src https://rcm-eu.amazon-adsystem.com

Io comunque non userei quel plugin se non hai idea di cosa sia CSP.

kyle46

@juanin Sì l'ho letto, e ho fatto tutto come descritto, ma i banner continuano a non visualizzarsi. Grazie lo stesso per l'aiuto.

juanin

@kyle46 allora come dicevo all'interno iframe poi ci sono altre src. Dovresti disabilitare CSP.

kyle46

@juanin Questo è il codice iframe completo del banner...

Di src ne vedo solo uno, ovvero l'url del banner completo.

juanin

@kyle46 prova a mettere

*.amazon-adsystem.com

kyle46

@juanin Problema risolto! Ho usato un altro plugin. Grazie di tutto per i tuoi suggerimenti utili.

juanin

@kyle46 perfetto. Felice di essere stato d'aiuto.