Verwenden Sie Next.js Middleware für CSP, so Frame-ancestors arbeitet zur Laufzeit

Verschifft

17. April 2026 um 19:11 UTC

Autor

Kamo

Ausschuss

da342fc

Die Standalone bauen backt next.config.ts Header bei der Bauzeit, so ALLOWED_FRAME_URLS war immer leer. Verschieben Sie CSP zu einer Next.js Middleware die das env var auf Anfrage liest. Dies ermöglicht es, analytik zu sein Eingebettet in iframes von kamo-internal ohne Bauzeit env vars.