Potresti voler consentire l'incorporamento del tuo sito in un iframe in un caso diverso (ad esempio, per creare una pagina modello con i tuoi siti). Consentire il caricamento di un sito all'interno di un iframe di un altro sito può consentire a malintenzionati di utilizzare il sito e il marchio per indurre i visitatori a fare clic sul collegamento sbagliato o a inviare dati a fonti esterne. Attivate questa opzione solo se desiderate che il sito venga caricato in un
Avvertimento
Per impostazione predefinita, la possibilità di caricare il sito in un iframe su un altro sito è disabilitata. Ti consigliamo di non modificare l'impostazione predefinita a meno che non sia obbligatoria per il tuo sito specifico I siti creati prima del 5 aprile 2020 possono essere visualizzati in un iframe.
Per abilitare la possibilità di caricare il sito in un iframe:
-
Fare clic SSL del sito.
-
Fai clic su Consenti il caricamento del sito in un iframe attiva.
Le seguenti impostazioni di sicurezza sono state implementate per informare i browser che il sito non deve essere caricato all'interno di un iframe:
-
opzioni x-frame: STESSA ORIGINE
-
politica di sicurezza dei contenuti: frame-ancestors 'self'
Le opzioni x-frame l'impostazione è la versione originale, mentre politica di sicurezza dei contenuti è un'impostazione più recente che non è ancora completamente supportata da tutti i browser. Questi indicano ai browser che il sito non deve essere caricato all'interno di un iframe
Queste impostazioni sono implementate di default per implementare le migliori pratiche di sicurezza pronte all'uso. Consentire ai siti di non caricarsi all'interno di un iframe per impostazione predefinita è un piccolo passo per impedire che i siti vengano utilizzati per ClickJacking. Il clickjacking consiste nel momento in cui un utente malintenzionato carica il sito all'interno di un frame e utilizza il design del sito per cercare di indurre gli utenti a trasmettere informazioni personali che possono essere