在流星跨域中将带有iframe的网站嵌入

Question

有一个小问题，我找不到以下解决方案：

• 流星应用程序在本地网络中工作：在app.local:3000
• 一个网站（Wordpress，Apache）将是iframe src

这就是流星的样子：

<template name="test">
    <style>
        body { margin: 0; }
        iframe { display: block; background: #000; border: none; height: 100vh; width: 100vw; }
        </style>
    <iframe src="http://mllnm.de/wp-api" frameborder="0"></iframe>
</template>

但正如我所料：

拒绝使用框架“ http://mllnm.de/wp-api ”，因为它违反了以下内容安全政策指令：“ default- src'self'http ：// .googleapis.com https：// .googleapis.com http ：// .gstatic.com https：// .gstatic.com http：// .bootstrapcdn.com https：// .bootstrapcdn.com”。 请注意，未明确设置“ frame-src”，因此将“ default-src”用作后备。

那么，必须设置哪些.htaccess-settings / PHP-header才能将mllnm.de嵌入到外部域中？

注意： http : //mllnm.de/wp-api只是一个示例页面。

Answer 1

这篇Meteor博客文章描述了浏览器策略包。

该软件包可以通过以下方式安装：

$ meteor add browser-policy

使用此软件包，您需要设置：

BrowserPolicy.content.allowFrameOrigin("http://mllnm.de/wp-api");

以便对http://mllnm.de/wp-api进行陷害。

流星中没有PHP。 .htaccess创建访问规则，该访问规则控制如何访问您的网站，而不是它可以内嵌的其他网站。