9.6. 允许 iframe 嵌入

DISALLOW_IFRAME_EMBED 设置不允许仪表板嵌入到 iframe 中。旧浏览器仍容易受到跨脚本(XFS)漏洞的影响，因此此选项为不需要基准的部署添加额外的安全强化。默认设置为 True，但在需要时可使用环境文件禁用它。

流程

    parameter_defaults:
      ControllerExtraConfig:
        horizon::disallow_iframe_embed: false

    parameter_defaults:
      ControllerExtraConfig:
        horizon::disallow_iframe_embed: false

Copy to Clipboard

Toggle word wrap

注意

只有在完全理解潜在的安全影响后，才会将这些设置设置为 False。

返回顶部

通过我们的产品和服务，以及可以信赖的内容，帮助红帽用户创新并实现他们的目标。了解我们当前的更新.

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情，请参阅红帽博客.

我们提供强化的解决方案，使企业能够更轻松地跨平台和环境（从核心数据中心到网络边缘）工作。