Spécifier la liste d’autorisation d’URL pour la communication iframe interorigine (renforcement de la sécurité de l’instance)

  • Rversion finale: Washingtondc
  • Mis à jour 1 févr. 2024
  • 1 minute de lecture

    • Utilisez cette propriété pour activer la glide.ui.concourse.onmessage_enforce_same_origin_whitelist communication cross-origin entre les iframes à partir des domaines de confiance que vous spécifiez dans une liste d’inclusion.

    En savoir plus

    Attribut Description
    Nom de la propriété glide.ui.concourse.onmessage_enforce_same_origin_whitelist
    Type de configuration Propriétés système (/sys_properties_list.do)
    Configurer dans le centre de sécurité de l’instance Non
    Objectif Pour activer la liste d’inclusion des domaines de confiance, afin qu’ils puissent communiquer entre iframes pour OpenFrame.
    Besoin Obligatoire
    Impact fonctionnel (Moyen) Si vous n’incluez pas les domaines prévus, la possibilité d’intégrer d’autres pages dans les Now Platform instances peut être limitée.
    Risque de sécurité (Élevé) Si une page Web contient des gestionnaires d’événements qui n’effectuent pas une validation d’origine appropriée, une page Web, ou un script, quelle que soit son origine, peut communiquer avec elle. Il peut également lancer n’importe quelle fonctionnalité exécutée par le gestionnaire d’événements. La communication avec des iframes d’autres domaines constitue un risque pour la sécurité.

    Pour en savoir plus sur l’ajout ou la création d’une propriété système, reportez-vous à Add a system property.