Airlock x-frame-options

Aus Laub-Home Wiki

> 4.2.6

Seit Version 4.2.6 ist es möglich pro Mapping spezifische Expert-Settings zu definieren; hierbei ist es nicht mehr nötig den mapping-Namen speziell anzugeben (was ggf. zu Problemen geführt hat, sofern der Mapping-Name im Betrieb geändert wird).

1. Login -> Apllication Firewall -> Mapping -> Tab "Expert-Settings"

2. Folgendes einfügen:
InsertResponseHeaders.0 "X-Frame-Options: "" 3. Config aktivieren



> 4.2.3

In Airlock wurde mit Version 4.2.3 standardmässig für alle Mappings (! d.h. auch rückwirkend für bereits bestehende) der HTTP Response header X-FRAME-OPTIONS [1] gesetzt - hier ist der Default-Wert wie folgt: X-FRAME-OPTIONS: SAMEORIGIN

Um diesen Header bei Problemen zu deaktivieren, muss dies in den Expert Settings für jedes Mapping einzeln durchgeführt werden:

1. Login -> Expert Settings -> Security Gate

2. Folgendes einfügen:
SecurityGateway * Mapping.<mapping name>.InsertResponseHeaders.0 "X-Frame-Options: " oder
SecurityGateway * Mapping.<mapping name>.InsertResponseHeaders.0 _UNDEFINED_

3. Config aktivieren

!!! ACHTUNG: Beim aktivieren der Config werden alle SG Prozesse neu gestartet, d.h. ALLE User-Sessions werden terminiert !!!