ADAL.js - 嵌入 PowerBI 仪表板的 IFrame 目标来源是什么

Question

我正在使用PowerBI REST API和ADAL.js并获取仪表板。 我想在 IFrame 中嵌入仪表板。 我正在使用 Angular.JS
所以做了这样的事情。 请注意，我使用“*”作为 IFrame 目标原点。 dashboardEmbedUrl是从 API 调用中获取的

<iframe id="PBDashboard" ng-show="dashboardVisible" src="{{dashboardEmbededUrl}}" frameborder="0" style="height: 100vh; width: 100%"></iframe>

在我的控制器中

var iframe = document.getElementById("PBDashboard")
const loadIframeDashboardEventListner = function() {
    const token = localStorage.getItem('adal.access.token.keyhttps://analysis.windows.net/powerbi/api');
    iframe.contentWindow.postMessage(JSON.stringify({
        action: "loadDashboard",
        accessToken: token
    }), "*") //target is *. what should be the specific URL needed here
}

和

iframe.addEventListener("load",loadIframeDashboardEventListner);

这工作得很好，但使用“*”会在 SonarCloud 中触发安全警告。 它说要指定一个目标。 我不确定目标应该是什么。 API 调用还提供了一个webUrl以及embedUrl 。 我使用了webUrl而不是"*" ，它呈现了 IFrame 数据，但也在控制台中给出了以下错误