Per un iframe contano sia la policy della pagina contenitore sia quella della pagina incorporata.
Cosa controllare
- Controlla frame-src sul contenitore e frame-ancestors sulla risorsa incorporata.
- Leggi quale risposta e direttiva causano il blocco.
Come intervenire
- Fai autorizzare solo le origini previste nella policy corretta.
- Cambiare la CSP di una sola pagina può non bastare.
Su un servizio gestito, invia al supporto l’orario e l’errore completo, togliendo password e dati personali. Le modifiche alla configurazione del server richiedono l’intervento dell’amministratore.
Guide Xlogic correlate
- Content-Security-Policy blocca script inline
- X-Frame-Options impedisce embed legittimo
- Fail2ban blocca un IP legittimo
Riferimenti tecnici
Domande frequenti
Che cosa significa?
Per un iframe contano sia la policy della pagina contenitore sia quella della pagina incorporata.
Da dove cominciare?
Controlla frame-src sul contenitore e frame-ancestors sulla risorsa incorporata. Leggi quale risposta e direttiva causano il blocco.
Come procedere dopo la verifica?
Fai autorizzare solo le origini previste nella policy corretta. Cambiare la CSP di una sola pagina può non bastare.
Content-Security-Policy blocca iframe esterno
ultima modifica: 2026-08-03T20:30:26+02:00
da