Esta documentação foi traduzida automaticamente por IA.
Bloco Iframe
Bloco: iframeCommunity Edition+Introdução
O bloco Iframe permite incorporar páginas web ou conteúdo externo na página atual. Você pode integrar aplicativos externos facilmente configurando uma URL ou inserindo diretamente código HTML. Com HTML, você pode personalizar o conteúdo de forma flexível para atender a necessidades específicas de exibição, tornando-o ideal para cenários personalizados. Essa abordagem permite carregar recursos externos sem redirecionamento, melhorando a experiência do usuário e a interatividade da página.
Instalação
É um plugin integrado, não é necessário instalá-lo.
Adicionando Blocos

Configure a URL ou o HTML para incorporar diretamente o aplicativo externo.

Mecanismo de template
Template de String
O mecanismo de template padrão.
Handlebars

Para mais informações, consulte a documentação do template Handlebars.
Passando Variáveis
Suporte HTML para Análise de Variáveis
Suporte para Selecionar Variáveis do Seletor de Variáveis no Contexto do Bloco Atual


Suporte para Injetar Variáveis no Aplicativo e Usá-las via Código
Você também pode injetar variáveis personalizadas no aplicativo via código e usá-las no HTML. Por exemplo, criando um aplicativo de calendário dinâmico usando Vue 3 e Element Plus:

Exemplo: Um componente de calendário simples criado com React e Ant Design (antd), usando dayjs para lidar com datas

URL suporta variáveis

Para mais informações sobre variáveis, consulte a documentação de Variáveis.
Criando Iframes com Blocos JS (NocoBase 2.0)
No NocoBase 2.0, você pode usar blocos JS para criar iframes dinamicamente com mais controle. Essa abordagem oferece maior flexibilidade para personalizar o comportamento e o estilo do iframe.
Exemplo Básico
Crie um bloco JS e use o seguinte código para criar um iframe:
Pontos Chave
- ctx.element: O elemento DOM do contêiner do bloco JS atual
- atributo sandbox: Controla as restrições de segurança para o conteúdo do iframe
allow-scripts: Permite que o iframe execute scriptsallow-same-origin: Permite que o iframe acesse sua própria origem
- replaceChildren(): Substitui todos os filhos do contêiner pelo iframe
Exemplo Avançado com Estado de Carregamento
Você pode aprimorar a criação do iframe com estados de carregamento e tratamento de erros:
Considerações de Segurança
Ao usar iframes, considere as seguintes melhores práticas de segurança:
- Use HTTPS: Sempre carregue o conteúdo do iframe via HTTPS, quando possível
- Restrinja as Permissões do Sandbox: Habilite apenas as permissões de sandbox necessárias
- Política de Segurança de Conteúdo (CSP): Configure os cabeçalhos CSP apropriados
- Política de Mesma Origem: Esteja ciente das restrições de cross-origin
- Fontes Confiáveis: Carregue conteúdo apenas de domínios confiáveis

