incubateur-ademe / quefairedemesdechets

MIT License
6 stars 5 forks source link

allow iframe #113

Closed kolok closed 1 month ago

fabienheureux commented 1 month ago

Je pense qu'on pourrait plutôt définir une CSP https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/X-Frame-Options

Warning: The Content-Security-Policy HTTP header has a frame-ancestors directive which obsoletes this header for supporting browsers.

Je tente un truc dans une autre PR