Content-Security-Policy blocca iframe esterno

Per un iframe contano sia la policy della pagina contenitore sia quella della pagina incorporata.

Cosa controllare

• Controlla frame-src sul contenitore e frame-ancestors sulla risorsa incorporata.
• Leggi quale risposta e direttiva causano il blocco.

Come intervenire

• Fai autorizzare solo le origini previste nella policy corretta.
• Cambiare la CSP di una sola pagina può non bastare.

Su un servizio gestito, invia al supporto l’orario e l’errore completo, togliendo password e dati personali. Le modifiche alla configurazione del server richiedono l’intervento dell’amministratore.

Guide Xlogic correlate

• Content-Security-Policy blocca script inline
• X-Frame-Options impedisce embed legittimo
• Fail2ban blocca un IP legittimo

Riferimenti tecnici

• Documentazione: developer.mozilla.org