如何正确设置CSP以允许在自己的域上使用iframe？

问题描述

我试图将iframe放置在我的一个页面上，并将另一个页面放置在我自己的域中作为来源，并收到访问被拒绝的错误。在查找问题之后，似乎CSP就是问题所在。我从未设置过它，我猜它是默认设置还是由托管服务提供商设置。无论哪种方式，我都尝试了很多在网上找到的解决方案，但是都没有用。

我已阅读https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Content-Security-Policy/frame-src

我尝试使用各种语法在放置在iframe中的页面的html中设置CSP。

而且，我尝试使用各种语法在htaccess文件中进行设置。

但是，我的任何尝试都没有改变这种情况并允许加载iframe ...我该如何解决？

理想情况下，我想允许我的域和子域通过htaccess做到这一点，以便它在整个网站范围内都能正常工作。

编辑：我发现将这行添加到我的htaccess中似乎在某种程度上可行，但是现在我收到另一个错误，“对服务器的请求已被扩展阻止。”

Header set Content-Security-Policy "frame-src *.dustynaltimus.com;"

解决方法

找到了解决方案：

#include<iostream>
#include<bits/stdc++.h>
using namespace std;
#define ll long long
bool check(int a[],int n,int s)
{
    bool dp[n+1][s+1];
    for(int i=0;i<n+1;i++)
    {
        for(int j=0;j<s+1;j++)
        {
            if(i==0)
                dp[i][j] = false;
            else if(j==0)
                dp[i][j] = true;
            else if(a[i-1]<=j)
                dp[i][j] = dp[i-1][j-a[i-1]] || dp[i-1][j];
            else
                dp[i][j] = dp[i-1][j];
        }
    }
    return dp[n][s];
}
int main()
 {
    //code
    int t;
    cin>>t;
    while(t--)
    {
        int n;
        cin>>n;
        int arr[n];
        int s=0;
        for(int i=0;i<n;i++){
            cin>>arr[i];
            s+=arr[i];
        }
        if(s%2==0)
        {
            s/=2;
            if(check(arr,n,s))
                cout<<"YES\n";
            else
                cout<<"NO\n";
        }
        else
            cout<<"NO\n";
    }
    return 0;
}