10
Подключение сторонних сайтов в iframe
11
12
Для отображения содержимого вашего ресурса внутри системы
13 используются кроссплатформенные запросы для которых есть
14 стандартный, общепризнанный механизм проверки подлинности (CORS).
15 При подключении возможна проблема, что данную проверку (CORS)
16 запрос не проходит по причине настройки ресурса, который
17 предполагается отображать. Требуется настроить на стороне ресурса
18 правило для того чтобы проверка проходила. Сделать это можно одним
19 из следующих способов:
20
21
Изменение файла .htaccess:
22
23
24 Header set X-Frame-Options: ALLOW-FROM domain.kz
25
26
27
Иначе можно сделать так:
28
29
30 < IfModule headers_module >
31 Header set X-Frame-Options: ALLOW-FROM domain.kz
32 < /IfModule >
33
34
35
Изменение файла nginx.conf (для
36 конфигурации Nginx):
37
38
39 add_header X-Frame-Options "ALLOW-FROM domain.kz";
40
41
42
Упомянутые выше варианты должны помочь избежать ошибки при
43 встраивании стороннего сайта в iframe MyBPM.
44
45
Основные правила (Описание основных, возможных значений)
46 :
47
48
49 SAMEORIGIN
50
51
52
53
54
55
56
57 - Разрешает рендеринг документа, при открытии во фрейме - только
58 с того же домена.
59
60
61
62 DENY
63
64
65
66
67
68
69
70 - Запрет рендеринг документа внутри фрейма.
71
72
73
74 ALLOW-FROM domain.kz
75
76
77
78
79
80
81
82 - Разрешен рендеринг, если внешний документ с указанного домена
83 domain.kz (не поддерживается в Firefox и Safari).
84
85