iframe wird nicht angezeigt

awolf

Hallo zusammen,

beim Durchstöbern der Seite, die ich betreue, ist mir aufgefallen, dass der Inhalt eines iFrames nicht mehr angezeigt wird. Der Inhalt wurde die ganze Zeit ordentlich angezeigt und plötzlich funktioniert die Darstellung nicht mehr.

Im TinyMCE-Plugin habe ich vor Ewigkeiten "iframe" als verbotenes Element entfernt. An der verlinkten Seite kann es auch nicht liegen, da beim separaten Aufrufen alles korrekt dargestellt wird: https://start.schulportal.hessen.de/kalender.php?i…05bdfe0042300f2.

Hat jemand eine Idee, wie ich das beheben kann?!

DANKE!

Mfg

Andreas

drmenzelit

In TinyMCE:

aber eigentlich ist das Problem das hier:

awolf

Ich habe "Sandbox iFrames" jetzt aktiviert. Leider wird der Inhalt immer noch nicht angezeigt.

drmenzelit : Was meinst du mit "eigentlich ist das Problem das"? Wie und wo lässt sich das beheben? Und warum wird der Inhalt nicht mehr angezeigt, obwohl es die ganze Zeit ging? Hängt das vielleicht mit einem Joomla-Update zusammen?

drmenzelit

Vielleicht kann SniperSister oder zero24 helfen, die kennen sich mit den HTTP-Headers-Plugin bestens aus

Stef

Zitat von awolf

Ich habe "Sandbox iFrames" jetzt aktiviert. ....

Du solltest es deaktivieren, weil:

awolf

Stef : Das leuchtet ein. Ich habe es wieder deaktiviert...

Dank dem Hinweis von drmenzelit habe ich etwas recherchiert und mich in das System – HTTP Headers Plugin eingelesen. So wirklich selbsterklärend und nachvollziehbar ist es leider nicht...

Über etwas Hilfe würde ich mich freuen!

Stef

Zitat von awolf

Stef : Das leuchtet ein. Ich habe es wieder deaktiviert...
Dank dem Hinweis von drmenzelit habe ich etwas recherchiert und mich in das System – HTTP Headers Plugin eingelesen. So wirklich selbsterklärend und nachvollziehbar ist es leider nicht...
Über etwas Hilfe würde ich mich freuen!

Ein wenig Geduld, weil:

Zitat von drmenzelit

Vielleicht kann SniperSister oder zero24 helfen, die kennen sich mit den HTTP-Headers-Plugin bestens aus

Sicher kommt hier noch eine Antwort für dich.

zero24

Hi,

in der Content Security Policy hast du eine default-src hinterlegt welche lediglich "self" und "unsafe-inline" freigegeben hat. In diesem Fall sollte daher zusätzlich die Direktive frame-src 'self' start.schulportal.hessen.de aufgenommen werden, ggfs sind dann auch noch weitere Freigaben nötig. Dazu kannst du mit F12 in die Browser Konsole schauen, Tab "Console".

Was mich aber iritiert ist das es jeweils die x- header sind und auch zusätzlich x-webkit-csp d.h. für mich sieht es danach aus das du auch noch ein anderes Plugin für CSP/Header hast oder direkt in der .htaccess entsprechende Regeln hinterlegt hast. Das Core Plugin würde beim CSP nicht die X- Header benutzen und auch nicht den webkit header setzen.

Tags