Implantação e operação
Integrar um destino com iframe
Um iframe mantém a página pública como contêiner, mas o destino continua sujeito às regras de segurança e armazenamento do navegador.
Confirme que a origem permite
Examine Content-Security-Policy e X-Frame-Options do destino. Não existe ajuste no contêiner capaz de contornar uma proibição legítima.
Defina o sandbox mínimo
Conceda apenas scripts, formulários ou navegação realmente necessários. Permissões amplas anulam parte do isolamento pretendido.
Cuide da experiência
Ajuste altura, foco, título, carregamento e mensagens de erro. Teclado e leitor de tela precisam alcançar o conteúdo incorporado.
Ofereça uma alternativa
Se o frame for bloqueado ou não carregar, apresente uma rota explícita ou destino seguro. Registre a falha separadamente da escolha de rota.