iframe 中的 Facebook 客户聊天插件

Question

是否可以让客户聊天插件在 iframe 中工作？

添加content-security-policy: frame-ancestors IFRAME_DOMAIN 并显示Refused to frame 'https://www.facebook.com/' because an ancestor violates the following Content Security Policy directive: "frame-ancestors IFRAME_DOMAIN

Answer 1

是的，FB 聊天插件旨在嵌入。

您只需要whitelist 允许聊天操作的域。这应该可以解决 Facebook 的 CSP 中的 frame-ancestors 问题。

也许你会 have to add intent: 和 fb-messenger: 方案。