Rails 4 denetleyicisinde "X-Frame-Options" için birden fazla etki alanına "izin vermek" nasıl yapılır? Üzerinde çalıştığım bir Ruby on Rails 4 uygulamasında

Question

, ben foo.bar.com sunucusunda barındırılan bir iframe içine çekilecektir bir sayfa yapmak gerekir, bu yüzden bu kontrolör yöntemi vardır:

def iframed_page 
    response.headers["X-FRAME-OPTIONS"] = "ALLOW-FROM http://foo.bar.com" 
end 

.. ve şimdi müşterinin de http://foo.dev.bar.com da beyaz listeye almamı istediği anlaşılıyor.

X-FRAME-OPTIONS ayarını yapmak için "İZİN VERMEDEN" seçeneği, birden çok alt etki alanına izin vermeyeceğini biliyorum. Ancak bu, farklı alt alan adlarıyla aynı kök etki alanı olduğundan, biraz daha esnek olabilir mi? Örneğin,

response.headers["X-FRAME-OPTIONS"] = "ALLOW-FROM http://*.bar.com" 

gibi bir şey yapabilir miyim?

Answer 1

Content-Security-Policy üstbilgisini kullanabilirsiniz, ancak doesn't work on everything.

response.headers["X-Content-Security-Policy"] = "frame-ancestors http://*.bar.com"; 
response.headers["Content-Security-Policy"] = "frame-ancestors http://*.bar.com"; 

• Content-Security-Policy
• X-Content-Security-Policy IE11 üzerinde X-Frame-Options geçersiz kılar modern tarayıcılarda X-Frame-Options geçersiz kılar

[X-Frame-Options Allow-Dan birden çok etki] (http