Fehler mit iFrame

  • priskabroese

    (@priskabroese)


    5 years ago

    Ich versuche über verschiedenste Wege ein iFrame auf einer Seite einzubinden. Im Fenster des Frames hei?t es immer “Anfragen an den Server werden durch eine Erweiterung blockiert”. Testhalber habe ich schon alle anderen plugins deaktiviert, funktioniert auch nicht. Habe auch in einem anderen Browser getestet. Die Firma, deren Funktionalit?t ich einbinden m?chte, verweist auf WordPress und meint bei allen anderen Kunden funktioniert es. Hat jemand eine Idee? Herzlichen Dank.

    The page I need help with: [log in to see the link]

Viewing 1 replies (of 1 total)
  • Moderator Yui

    (@fierevere)

    永子

    Your server responds with the following security headers:

    strict-transport-security: max-age=63072000; includeSubDomains; preload
referrer-policy: no-referrer-when-downgrade
accept-ranges: none
content-security-policy: default-src 'self' https://www.gstatic.com https://*.bugherd.com https://*.bugherd.com https://bugherd-attachments.s3.amazonaws.com; font-src 'self' data: https://fonts.googleapis.com https://fonts.googleapis.com https://fonts.gstatic.com https://fonts.gstatic.com https://*.bugherd.com https://*.bugherd.com; style-src 'self' 'unsafe-inline' https://fonts.googleapis.com https://fonts.googleapis.com https://*.google.com https://tagmanager.google.com https://*.bugherd.com https://*.bugherd.com; child-src 'self' https://www.youtube.com https://www.youtube.com https://www.gstatic.com https://*.google.com https://www.googletagmanager.com https://*.facebook.com; img-src 'self' data: *; media-src 'self' *; script-src 'self' 'unsafe-eval' 'unsafe-inline' https://www.google-analytics.com https://www.google-analytics.com https://www.googletagmanager.com https://*.googleapis.com https://*.googleapis.com https://*.google.com https://*.google.com https://maps.gstatic.com https://maps.gstatic.com https://www.gstatic.com https://*.bugherd.com https://*.bugherd.com https://www.youtube.com https://s.ytimg.com https://*.cloudflare.com https://*.facebook.net
x-content-type-options: nosniff
x-frame-options: SAMEORIGIN
x-xss-protection: 1; mode=block

    notably:
    x-frame-options: SAMEORIGIN

    See: https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/X-Frame-Options

    Those headers are set by
    a) security plugin
    b) manually in .htaccess
    c) webserver configuration file

Viewing 1 replies (of 1 total)
  • The topic ‘Fehler mit iFrame’ is closed to new replies.