14.6. 允许 iframe 嵌入

DISALLOW_IFRAME_EMBED 设置不允许将仪表板嵌入到 iframe 中。传统浏览器仍然容易受到跨脚本(XFS)漏洞的影响，因此此选项会为不需要的部署添加额外的安全强化。默认设置为 True，但在需要时可以使用环境文件来禁用它。

流程

    parameter_defaults:
      ControllerExtraConfig:
        horizon::disallow_iframe_embed: false

    parameter_defaults:
      ControllerExtraConfig:
        horizon::disallow_iframe_embed: false

Copy to Clipboard

Toggle word wrap

注意

只有在完全理解潜在的安全影响后，这些设置才应设置为 False。

返回顶部

通过我们的产品和服务，以及可以信赖的内容，帮助红帽用户创新并实现他们的目标。了解我们当前的更新.

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情，请参阅红帽博客.

我们提供强化的解决方案，使企业能够更轻松地跨平台和环境（从核心数据中心到网络边缘）工作。