Как отобразить страницу Rails приложения внутри iframe?

Question

[Fean0r]

Мне нужно отобразить свою страницу, которая является частью приложения, на другой странице этого приложения внутри iframe

Например. У меня есть страница /customers и страница /invoices (оба actions - #index). На странице /invoices есть iframe с src = 'http://localhost:3000/customers'

Как заставить это правильно работать (и в прод. окружении тоже, т.е. example.com/invoices должен отображать example.com/customer внутриiframe)?

Я уже пробовал различные решения со StackOverflow:

• Response.headers.delete ('X-Frame-Options') внутри CustomerController#index (и before_action, и after_action, и прям внутри экшна)
  
• Установить

  config.action_dispatch.default_headers = {'X-Frame-Options' => 'ALLOWALL'}

  
  
• Удалить заголовки на уровне ApplicationController, как в CustomerController
  
• Установить response.headers ['X-Frame-Options'] = 'ALLOWALL'
  

Но ничего не работает. Каждый раз я получаю localhost refused to connect в Chrome и Firefox Can’t Open This Page в Firefox.

Также не работает с относительным путем, например iframe src = '/customers'

Comments

[acwartz]

а атрибут sandbox со значениями allow-scripts и allow-same-origin пробовали? Так-то без них фрейм считает что угодно другим документом/сайтом.

[d'Ivan]

Если это одно и то же приложение, то зачем нужно прибегать к использованию iframe?

[vism]

хрен знает, но блин, зачем iframe внутри того же приложения то?

[Fean0r]

Роман Мирр, vism - это из-за того, что так интегрирована платежка, которая была в айфрейме и до этого сабмитилась на стороне приложение, а сейчас платежка перешла на api V2 и пришлось все переделывать

[Fean0r]

acwartz, Да, пробовал, не в этом дело оказалось)

Answer 1

[Fean0r]

В итоге проблема была в том, что в хедере http запроса рельсы добавляли frame-ancestors: 'none'

Залез в конфиг и изменил

SecureHeaders::Configuration.default do |config|
  config.csp = {
    ...
    frame_ancestors:         %w['self'], # Replaced from frame_ancestors: %w['none'],
    ...
  }
end

Теперь все исправно работает, в т.ч. и на localhost