Отключить блокировку фреймов для Яндекс-метрики в BitrixEnv и БУС
В /etc/nginx/nginx.conf есть
Из-за SAMEORIGIN не работает просмотр сайта через новую Яндекс-метрику во фрейме. Нельзя посмотреть карту ссылок и прочее.
Яндекс :
Отключите add_header X-Frame-Options SAMEORIGIN в ngixn для метрики и добавьте подобную опцию в "Битрикс управление сайтом".
add_header X-Frame-Options SAMEORIGIN; |
Из-за SAMEORIGIN не работает просмотр сайта через новую Яндекс-метрику во фрейме. Нельзя посмотреть карту ссылок и прочее.
Яндекс :
if ($http_referer !~ "^https?://([^/]+metrika.*yandex\.(ru|ua|com|com\.tr|by|kz)|([^/]+\.)?webvisor\.com)/"){
add_header X-Frame-Options SAMEORIGIN;
} |
Отключите add_header X-Frame-Options SAMEORIGIN в ngixn для метрики и добавьте подобную опцию в "Битрикс управление сайтом".
ага. я даже фрейм отключал в дефайнах, не помогло(
Быть может лучшим решением было бы посмотреть в сторону CSP (Content Security Policy). Таким образом: 1. Оставляем "X-Frame-Options: SAMEORIGIN" в покое 2. Настраиваем CSP с учетом необходимостей вашего проекта. В том числе и frame-ancestors (Chrome 40+, FF 33+) |
Попробуйте объяснить это клиенту или Яндексу.
Я уже предлагал
Судя по голосам, это мало кому нужно.
Судя по голосам, это мало кому нужно.
| Я уже предлагал Судя по голосам, это мало кому нужно. |
Хотя ваша идея с исключениями хорошая.
Андрей, в какой такой параллельной вселенной это "частный кейс"?
В моей практике абсолютно на всех сайтах стоит яндекс-метрика.
В моей практике абсолютно на всех сайтах стоит яндекс-метрика.
В итоге есть решение данной проблемы или нет?
В итоге есть решение данной проблемы или нет?
Актуально! Поддерживаю! Когда столкнулись с проблемой админ предлагал каждый раз, когда необходимо провести анализ в метрике добавлять исключение, а по окончанию работ он это исключение убирал из настроек. Очень неудобно.
© 2001-2022 «Битрикс», «1С-Битрикс». Работает на 1С-Битрикс: Управление сайтом.
Соглашение об использовании сайта
Соглашение об использовании сайта
Быть может лучшим решением было бы посмотреть в сторону CSP (Content Security Policy). Таким образом:
1. Оставляем "X-Frame-Options: SAMEORIGIN" в покое
2. Настраиваем CSP с учетом необходимостей вашего проекта. В том числе и (Chrome 40+, FF 33+)
И как бонус, повысите безопасность проекта в целом. Разумеется, при условии адекватной настройки CSP