Suivi — Administration site Autoriser l’inclusion du site dans une iframe

#903 Posté par  . État de l’entrée : corrigée. Assigné à Bruno Michel.
Étiquettes : aucune
1
1
mai
2012

EDIT 24/04/2014 : Il semblerait que le header ait été remit aujourd’hui ? (et je ne peux pas passer cette entrée en ouverte)

Le serveur web de LinuxFr envoie dans les headers:

x-frame-options: DENY

Ce qui empeche l’embarquement du site dans une iframe.

Seulement, cela bloque les utilisations légitimes, comme par exemple avec NewsBlur, un lecteur RSS web qui vise à fusionner contenu et flux:
https://www.newsblur.com/

Bien sûr, il serait possible de faire un x-frame-options : ALLOW-FROM newsblur.com . Seulement NewsBlur est open source, et pourrait tout à fait être auto-hébergé, et donc sur un autre domaine.

Serait-il possible d’enlever ce header ?

  • # Fait

    Posté par  (site web personnel) . Évalué à 4 (+0/-0).

    Serait-il possible d’enlever ce header ?

    Oui, c'est fait.

    • [^] # Re: Fait

      Posté par  . Évalué à 1 (+0/-0).

      Chapeau bas pour la réactivité !

      Mon plan machiavélique pour proposer une dépêche et pousser les gens à pertinenter ce ticket de suivi a magistralement déjoué :-)

      En tous cas ça fait plaisir de lire ce matin les articles LinuxFr dans NewsBlur.

  • # Régression ?

    Posté par  . Évalué à 2 (+0/-0).

    Le header aurait été remit aujourd’hui ? Il y a une raison derrière ça ?

Envoyer un commentaire

Suivre le flux des commentaires

Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.