Use Next.js middleware for CSP so frame-ancestors works at runtime

ส่งแล้ว

17 เมษายน 2569 เวลา 19:11 UTC

ผู้เขียน

Kamo

ตั้งค่า

da342fc

The standalone build bakes next.config.ts headers at build time, so ALLOWED_FRAME_URLS was always empty. Move CSP to a Next.js middleware that reads the env var at request time. This allows analytics to be embedded in iframes from kamo-internal without needing build-time env vars.