Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- apache [06/10/2022 - 12:01] – thommie4
+++ apache [06/10/2022 - 12:02] – [Header merging für CSP] thommie4
@@ Zeile 24: / Zeile 24: @@
 </code>
-Passt den CSP Header so an, dass das Einbetten von content aus ownCloud (cloud.netzwissen.de) in das CMS auf @netzwissen.de erlaubt ist:
+Passt den CSP Header so an, dass das Einbetten von content aus ownCloud (cloud.netzwissen.de) in das CMS auf @netzwissen.de erlaubt ist: frame-ancestors 'self' https://netzwissen.de'
 vorher
@@ Zeile 39: / Zeile 39: @@
 curl -I https://cloud.netzwissen.de/index.php/apps/calendar/embed/UG6ZAHSQ3FQCDAHI | grep content-security-policy
-content-security-policy: default-src 'none';manifest-src 'self';script-src 'self' * 'unsafe-eval';style-src 'self' 'unsafe-inline';img-src 'self' data: blob:;font-src 'self';connect-src 'self';media-src 'self'; **frame-ancestors 'self' https://netzwissen.de**
+content-security-policy: default-src 'none';manifest-src 'self';script-src 'self' * 'unsafe-eval';style-src 'self' 'unsafe-inline';img-src 'self' data: blob:;font-src 'self';connect-src 'self';media-src 'self'; frame-ancestors 'self' https://netzwissen.de'
 </code>