Facebook page app Content Security Policy hiba
2021-11-12T15:00:33+01:00
2021-11-12T15:00:42+01:00
2022-07-18T22:50:30+02:00
kisvukk
Üdv!

Facebook oldalhoz eddig tökéletesen működő page tab app jelenleg nem töltődik be.
Az oldal amit az app betölt bérelt tárhelyről megy, SSL titkosítással, tehát https előtaggal. Maga az oldal betölt hibátlanul, nincs consolon hiba sem, de a Facebookon már nem megy. A developerben nincs hibaüzenet az app-hoz.
A facebookon viszont van hiba:

Refused to frame 'https://*****.hu/' because it violates the following Content Security Policy directive: "frame-src *.facebook.com *.fbsbx.com fbsbx.com data: *.fbcdn.net *.whatsapp.com whatsapp.com *.whatsapp.net whatsapp.net".

Ez most azt jelenti, hogy azért nem tölti be a mi oldalunkat, mert az ő CPS szabályuk csak saját domain alól enged már betölteni? Megszűnt a page tab app lehetőség?

Mert én hiába illesztem be az ő felsorolt domainjeiket a saját CPS szabályomba nem lesz jobb a helyzet.
Az oldalunk jelenlegi header-je

header('Content-Type: text/html; charset=utf-8');
header('X-Robots-Tag: noindex, nofollow');
header('Access-Control-Allow-Origin: *');
header("X-Frame-Options: SAMEORIGIN");
header("Strict-Transport-Security: max-age=31536000; includeSubDomains");
header("X-Content-Type-Options: nosniff");
header("Referrer-Policy: origin");
header("Content-Security-Policy: default-src *; script-src 'self' 'unsafe-inline' 'unsafe-eval' *.googleapis.com *.facebook.net *.facebook.com; style-src 'self' 'unsafe-inline' *.googleapis.com; frame-src 'self' 'unsafe-inline' 'unsafe-eval' *.googleapis.com *.facebook.com *.fbsbx.com fbsbx.com data: *.fbcdn.net *.whatsapp.com whatsapp.com *.whatsapp.net whatsapp.net; child-src 'self' *.facebook.com connect.facebook.net; img-src 'self' data: *.facebook.com *.facebook.net *.fbcdn.net; font-src * data:; connect-src 'self' *.googleapis.com *.facebook.com connect.facebook.net; form-action 'self' *.facebook.com connect.facebook.net;");

Facebook supportra hiába írtam, válasz nem jött :( 
Tudnátok segíteni, hogyan lehet újra működésre bírni a framet a facebook pagen? Ha lehet még egyáltalán...
Mutasd a teljes hozzászólást!

abcd