Talvez você queira permitir que seu site seja incorporado em um iframe em uma caixa diferente (por exemplo, para criar uma página modelo com seus sites). Permitir que um site seja carregado dentro de um iframe em outro site pode permitir que agentes mal-intencionados usem seu site e sua marca para induzir os visitantes a clicar no link errado ou enviar dados para fontes externas. Ative essa opção somente se quiser que o site seja carregado em um iframe
Atenção
Por padrão, a capacidade de carregar seu site em um iframe em outro site está desativada. Recomendamos não alterar o padrão, a menos que seja obrigatório para seu site específico. Os sites criados antes de 5 de abril de 2020 podem ser exibidos em um iframe.
Para ativar a capacidade de carregar o site em um iframe:
-
Clique SSL do site.
-
Clique no Permitir que o site seja carregado em um iframe alternar.
Nota
[en] For Vibe projects, in the Vibe workspace, click the Manage tab, then click Settings and Domain. Under Load in an iframe, turn on Allow site to load in an iframe.
As seguintes configurações de segurança foram implementadas para informar aos navegadores que o site não deve ser carregado dentro de um iframe:
-
opções de x-frame: MESMA ORIGEM
-
política de segurança de conteúdo: frame-ancestrais 'self'
O opções de x-frame a configuração é a versão original, enquanto política de segurança de conteúdo é uma configuração mais recente que ainda não é totalmente suportada por todos os navegadores. Eles informam aos navegadores que o site não deve ser carregado em um iframe
Essas configurações são implementadas por padrão para implementar as melhores práticas de segurança prontas para uso. Permitir que sites não sejam carregados em um iframe por padrão é uma pequena etapa para evitar que sites sejam usados para Clickjacking. O ClickJacking é quando um usuário mal-intencionado carrega o site dentro de algum quadro, enquanto usa o design do site para tentar fazer com que os usuários transmitam informações pessoais que podem ser interceptadas