Embedded Office Datenübernahme - X-Frame-Options: SameOrigin bei neuem enaio Gateway

Neuere Versionen des enaio Gateway setzen standardmässig den Header X-Frame-Options: SameOrigin.

Fall der ONLYOFFICE Service und der enaio Gateway sich nicht hinter dem gleichen Gateway befinden, dann verweigert der Browser das Laden der Datenübernahme.

Um dies zu beheben, muss in der application-prod.yml des enaio Gateways folgende Zeile hinzugefügt werden:

ossecurity.routes.without.sameorigin: msteamsactions,office

Bei dem Wert msteamsactions handelt es sich um den Standard Wert der Option welche für die Teams Integration benötigt wird.

Anchliessend den enaio Gateway durchstarten.

@uw: Mit welcher Version hast Du das getestet?

Das kann ich nicht genau sagen. Der Parameter existiert aber mindestens seit der Version 10.0.15

1 „Gefällt mir“