14.6. 允许嵌入的 iframe
DISALLOW_IFRAME_EMBED 设置不允许仪表板嵌入到 iframe 中。传统浏览器仍然可以受到跨帧脚本(XFS)漏洞的影响,因此此选项为不需要的部署添加额外的安全强化。默认设置为 True,但如果需要,可以使用环境文件来禁用它。
流程
您可以使用以下参数来允许 iframe 嵌入:
parameter_defaults: ControllerExtraConfig: horizon::disallow_iframe_embed: falseparameter_defaults: ControllerExtraConfig: horizon::disallow_iframe_embed: falseCopy to Clipboard Copied! Toggle word wrap Toggle overflow 注意只有在完全理解潜在的安全影响后,此设置才应设置为
False。