14.6. iframe 埋め込みの許可
DISALLOW_IFRAME_EMBED 設定は、Dashboard が iframe 内に埋め込まれるのを防ぎます。従来のブラウザーは、クロスフレームスクリプティング (XFS) に対して脆弱性があります。したがって、このオプションを使用すると、iframes を要求しないデプロイメントにさらにセキュリティー強化機能が追加されます。この設定は、デフォルトで True に設定されていますが、必要な場合は環境ファイルを使用して無効にできます。
手順
- 以下のパラメーターを使用して、iframe 埋め込みを許可できます。
parameter_defaults:
ControllerExtraConfig:
horizon::disallow_iframe_embed: false注記
これらの設定は、潜在的なセキュリティーの影響を完全に理解した後にのみ、False に設定するべきです。
