Incorporar o Flex com segurança como um iframe
A partir de 3 de março de 2021, todos os novos aplicativos do Flex devem registrar seus URLs válidos na lista de URLs permitidos do Twilio Flex para incorporar o Flex como iframe.
A partir de 29 de junho de 2021, todos os aplicativos do Flex criados antes de 3 de março de 2021 devem registrar seus URLs válidos na lista de URLs permitidos do Twilio Flex para incorporar o Flex como iframe.
Estamos atualizando nossa Política de segurança de conteúdo (CSP) para restringir os URLs registrados no Twilio. Isso também se aplica às integrações do Salesforce e do Zendesk.
Our security policy will help guard against cross-site scripting (XSS) and other content injection attacks, such as click-jacking. Instead of blindly trusting everything that a server delivers, we have implemented a policy that lets you add a list of sources of trusted content. Your allowed URL(s) will be added to a CSP header as a valid frame-ancestor, along with a report-uri directive on authenticated Flex requests. This tells your browser to report an error when unregistered URLs are attempting to iframe flex.twilio.com.
Incorporar o Flex como um iframe
Essas instruções se aplicam apenas à nossa plataforma hospedada flex.twilio.com .
Você pode registrar seus domínios acessando a página Flex Settings (Configurações do Flex) de seu aplicativo no Console da Twilio.
Se precisar adicionar mais URLs à sua lista de URLs permitidos, revise as Regras de registro de URL. Para testar a configuração, clique em Save (Salvar) e atualize seu aplicativo externo.
Você deverá ser capaz de fazer login em seu aplicativo Flex se o URL externo tiver sido registrado corretamente. Observe que as solicitações não autenticadas são redirecionadas para a página de login do Flex.
If you run into issues with embedding Flex as an iFrame, be sure to add your Salesforce lightning URL in the Twilio Console Allowed URLs section for Flex, e.g: https://<SFDCdomain>.lightning.force.com and enable third party cookies in your browser.
Para aplicativos Flex criados antes de 10 de março de 2021, preenchemos previamente a lista de URLs permitidos para você com base na atividade do seu aplicativo. Revise e confirme se são URL corretos.
Regras de registro de URL
Ao adicionar sua lista de URLs permitidos, lembre‐se das seguintes regras:
|
|
URLs completos são obrigatórios, sem barras finais. Para o desenvolvimento local, registre localhost:<port> prefixado por http ou https dependendo de sua configuração. |
*.example.com |
Curingas não são compatíveis |
https://example.com/supportpage |
Os caminhos de URL não são compatíveis |
Precisa de ajuda?
Às vezes, todos nós precisamos; a programação é difícil. Receba ajuda agora da nossa equipe de suporte, ou confie na sabedoria da multidão navegando pelo Stack Overflow Collective da Twilio ou buscando a tag Twilio no Stack Overflow.
