Development #75614: La valeur par défaut de l'entête X-Frame-Options posée par XFrameOptionsMiddleware est devenue DENY ce qui casse la vue d'upload de ckeditor - Combo - Redmine Entr'ouvert

Development #75614

La valeur par défaut de l'entête X-Frame-Options posée par XFrameOptionsMiddleware est devenue DENY ce qui casse la vue d'upload de ckeditor

Added by Benjamin Dauvergne 2 months ago. Updated 24 days ago.

Status:

Solution déployée

Priority:

Normal

Assignee:

Frédéric Péters

Target version:

Start date:

20 March 2023

Due date:

% Done:

Estimated time:

Patch proposed:

Planning:

Description

Le résultat ce message dans la console :

Le chargement de « https://moncompte-departement13.test.entrouvert.org/manage/ckeditor/upload/?CKEditor=id_cdata_textcell-515-text&CKEditorFuncNum=0&langCode=fr » dans un cadre est refusé par la directive « X-Frame-Options » définie à « DENY ».

La solution :

soit posé django.views.decorators.clickjacking.xframe_options_sameorigin
soit posé globalement X_FRAME_OPTIONS = 'DENY' dans settings.py (peut-être même globalement dans debian_config_common.py)

History

Updated by Benjamin Dauvergne 2 months ago

Subject changed from La valeur par défaut de l'entête X-Frame-Options poser par XFrameOptionsMiddleware est devenu DENY ce qui casse la vue d'upload de ckeditor to La valeur par défaut de l'entête X-Frame-Options posée par XFrameOptionsMiddleware est devenue DENY ce qui casse la vue d'upload de ckeditor