Добрый день! Потребовалось встроить Creatio через iframe в кастомное приложение Microsoft Teams, с помощью React, однако Creatio блокирует встраивание через iframe. Возможно ли отключить заголовок X-Frame-Options, если стенд Creatio развернут в облаке?
Нравится
Никита, добрый день!
Заголовок X-Frame-Options находится во внешнем web.config приложение. Если сайт находится в облаке, то вы не сможете отключить его (согласно мерам безопасности).
Также хочу заметить, что отключать заголовок X-Frame-Options можно на стороне клиента, то есть за это отвечает браузер, не приложение. Могут быть полезными, например, расширения для браузера. Для Хрома есть вот такие расширения - https://chrome.google.com/webstore/detail/ignore-x-frame-headers/gleekbfjekiniecknbkamfmkohkpodhe/related
Данные аутентификации Вы можете передать с помощью сервиса AuthService.svc. Документация по его использованию предоставлена на Академии: https://academy.terrasoft.ua/docs/developer/integrations_and_api/request_authentication/autentifikaciya_zaprosov#reference-2298
Документация по использованию интеграции с iframe https://academy.terrasoft.ua/docs/developer/interface_elements/page/html_element_iframe#case-3252