在 iFrame 中嵌入 NICE DCV Web 浏览器客户端 - NICE DCV
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅中国的 Amazon Web Services 服务入门。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

在 iFrame 中嵌入 NICE DCV Web 浏览器客户端

默认情况下，为了防止点击劫持攻击，NICE DCV 不允许 Web 浏览器客户端嵌入到 iFrame 中。但是，您可以覆盖此默认行为，以允许 Web 浏览器客户端在 iFrame 内运行。

有关阻止点击劫持攻击的更多信息，请参阅内容安全策略作弊表。

若要允许 Web 浏览器在 iFrame 内运行，您必须配置 NICE DCV 服务器，以将以下其他 HTTP 响应标头发送到 Web 浏览器客户端：

  • web-x-frame-options

  • web-extra-http-headers

我们建议您添加两个标头，以确保 Web 浏览器之间的最佳兼容性。

Windows server

  1. 打开 Windows 注册表编辑器，并导航到HKEY_USERS/S-1-5-18/Software/GSettings/com/nicesoftware/dcv/连接性/密钥。

  2. 打开网页 x 框架选项参数。适用于Value data，输入"ALLOW-FROM https://server_hostname"。

    注意

    如果该参数不存在，请创建一个新的 String 参数并将其命名为web-x-frame-options。

  3. 打开 web-extra-http-headers 参数。适用于Value data，输入[("Content-Security-Policy", "frame-ancestors https://server_hostname")]。

    注意

    如果该参数不存在，请创建一个新的 String 参数并将其命名为web-extra-http-headers。

  4. 关闭 Windows 注册表编辑器。

  5. 停止和RESTARTNICE DCV 服务器。

Linux server

  1. 使用首选文本编辑器打开 /etc/dcv/dcv.conf。

  2. 请在 [connectivity] 部分执行以下操作：

    • 对于 web-x-frame-options，输入 "ALLOW-FROM https://server_hostname"。

    • 对于 web-extra-http-headers，输入 [("Content-Security-Policy", "frame-ancestors https://server_hostname")]。

    例如：

    [connectivity]
web-x-frame-options="ALLOW-FROM https://my-dcv-server.com"
web-extra-http-headers=[("Content-Security-Policy", "frame-ancestors https://my-dcv-server.com")]

  3. 保存并关闭 文件。

  4. 停止和RESTARTNICE DCV 服务器。

默认情况下，大多数浏览器都会阻止访问某些功能，如麦克风访问和全屏访问。要允许访问这些功能，请修改网页上的 iFrame 元素。例如，要允许访问麦克风和全屏模式，请按如下方式修改 iFrame 元素： 

<iframe src="..." allow="microphone; fullscreen">/iframe>