Panelet Avansert sikkerhet

I panelet Avansert sikkerhet kan du gjøre innstillinger for X-Frame-Options. Du kan lese mer om X-Frame-Options Lenke til et annet nettsted, åpnes i nytt vindu. her.

Denne innstillingen handler om å beskytte deg mot at noen andre inkluderer innholdet ditt i en iframe. Dette kan utgjøre en potensiell sikkerhetsrisiko i form av clickjacking.

X-Frame-alternativer

• SAMEORIGIN - Hvis du tillater X-Frame-Options for samme domene
• DENY - Tillater ikke X-Frame-Options
• Bruk ikke X-Frame-Options-headere - Hvis du ikke vil bruke denne innstillingen i det hele tatt, dvs. at alt skal fungere som før Sitevision 4.3.

CORS

Cross-Origin Resource Sharing (CORS) er en mekanisme som bruker ekstra HTTP-hoder for å be nettlesere om å tillate at en webapplikasjon som kjører med én opprinnelse, får tilgang til utvalgte ressurser fra en annen opprinnelse.

• Tillat ikke fra noe domene - Merk av for dette hvis du ikke vil tillate CORS.
• Tillat for alle domener - Merk av for dette hvis du vil tillate CORS fra alle domener.
• Tillat kun for spesifiserte domener - Kryss av for dette hvis du vil tillate CORS for spesifikke domener. Du kan deretter angi de tillatte domenene her.

Når du oppretter et nytt objekt (side, artikkel, fil osv.), mottar det nye objektet automatisk de overordnede CORS-innstillingene.

Etter opprettelsen er det imidlertid ingen CORS-avhengighet mellom objektene. Med andre ord har det overordnede og det underordnede objektet helt individuelle innstillinger som fortsetter å gjelde til de endres eksplisitt.

Oppdater underliggende sider/filer

Hvis du aktiverer CORS for en mappe, kan du klikke på knappen "Oppdater underliggende sider/filer" for å oppdatere filene/sidene under slik at alle får denne innstillingen etterpå.