6.9. iframe 埋め込みの拒否
注記
これらの設定は、潜在的なセキュリティーの影響を完全に理解した後にのみ、False
に設定するべきです。
DISALLOW_IFRAME_EMBED
設定は、Dashboard が iframe 内に埋め込まれるのを防ぎます。従来のブラウザーは、クロスフレームスクリプティング (XFS) に対して脆弱性があります。したがって、このオプションを使用すると、iframes を要求しないデプロイメントにさらにセキュリティー強化機能が追加されます。この設定は、デフォルトで True
に設定されていますが、必要な場合は環境ファイルを使用して無効にできます。たとえば、以下のパラメーターを使用して iframe 埋め込みを許可することができます。
parameter_defaults: ControllerExtraConfig: horizon::disallow_iframe_embed: false