Отключить блокировку фреймов для Яндекс-метрики в BitrixEnv и БУС
На голосовании
28.12.2015 12:20:55 В /etc/nginx/nginx.conf есть
Из-за SAMEORIGIN не работает просмотр сайта через новую Яндекс-метрику во фрейме. Нельзя посмотреть карту ссылок и прочее.
Яндекс :
Отключите add_header X-Frame-Options SAMEORIGIN в ngixn для метрики и добавьте подобную опцию в "Битрикс управление сайтом".
add_header X-Frame-Options SAMEORIGIN; |
Из-за SAMEORIGIN не работает просмотр сайта через новую Яндекс-метрику во фрейме. Нельзя посмотреть карту ссылок и прочее.
Яндекс :
if ($http_referer !~ "^https?://([^/]+metrika.*yandex\.(ru|ua|com|com\.tr|by|kz)|([^/]+\.)?webvisor\.com)/"){
add_header X-Frame-Options SAMEORIGIN;
} |
Отключите add_header X-Frame-Options SAMEORIGIN в ngixn для метрики и добавьте подобную опцию в "Битрикс управление сайтом".
Зайцев Артемий 28.12.2015 18:38:33 Быть может лучшим решением было бы посмотреть в сторону CSP (Content Security Policy). Таким образом: 1. Оставляем "X-Frame-Options: SAMEORIGIN" в покое 2. Настраиваем CSP с учетом необходимостей вашего проекта. В том числе и frame-ancestors (Chrome 40+, FF 33+) |
Попробуйте объяснить это клиенту или Яндексу.
05.01.2016 20:28:22
Я уже предлагал
Судя по голосам, это мало кому нужно.
Судя по голосам, это мало кому нужно.
Зайцев Артемий 06.01.2016 09:55:53 | Я уже предлагал Судя по голосам, это мало кому нужно. |
Хотя ваша идея с исключениями хорошая.
22.01.2016 10:08:07
Андрей, в какой такой параллельной вселенной это "частный кейс"?
В моей практике абсолютно на всех сайтах стоит яндекс-метрика.
В моей практике абсолютно на всех сайтах стоит яндекс-метрика.
18.03.2016 12:47:24
В итоге есть решение данной проблемы или нет?
18.03.2016 12:48:19
В итоге есть решение данной проблемы или нет?
20.05.2016 10:11:05
Актуально! Поддерживаю! Когда столкнулись с проблемой админ предлагал каждый раз, когда необходимо провести анализ в метрике добавлять исключение, а по окончанию работ он это исключение убирал из настроек. Очень неудобно.
© 2001-2019 «Битрикс», «1С-Битрикс». Работает на 1С-Битрикс: Управление сайтом.
Соглашение об использовании сайта
Соглашение об использовании сайта
Быть может лучшим решением было бы посмотреть в сторону CSP (Content Security Policy). Таким образом:
1. Оставляем "X-Frame-Options: SAMEORIGIN" в покое
2. Настраиваем CSP с учетом необходимостей вашего проекта. В том числе и (Chrome 40+, FF 33+)
И как бонус, повысите безопасность проекта в целом. Разумеется, при условии адекватной настройки CSP