Controle de Domínio para Incorporar a Sua Aplicação

A Drimify permite que você controle quais domínios podem incorporar a sua aplicação usando um iframe. Esta funcionalidade garante que o seu conteúdo seja acessível apenas de fontes confiáveis e impede incorporações não autorizadas.

Como Funciona

Você pode definir uma lista de domínios permitidos. Somente esses domínios poderão incorporar a sua aplicação em um iframe. Cada domínio deve ser escrito em uma linha separada.

Exemplos de Domínios Permitidos

✅ Entradas Permitidas	❌ Entradas Não Permitidas
example.com	http://example.com (protocolo não necessário)
*.example.com	www.*.example.com (o curinga só funciona no início)
subdomain.example.com	subdomain.*.example.com (uso inválido de curinga)

Uso de Curingas

Um domínio curinga permite que você autorize todos os subdomínios de um determinado domínio. Você pode usar *. no início de um domínio para autorizar todos os seus subdomínios.

Exemplo:

*.example.com → Permite sub.example.com, blog.example.com, shop.example.com, etc.
example.com (sem *.) → Apenas permite example.com, não sub.example.com.

Dicas para Uso de Curingas

Curingas devem estar no início do domínio (ex.: *.example.com, não www.*.example.com).
Tenha cuidado ao usar *. pois permitirá todos os subdomínios, incluindo os criados dinamicamente.
Se precisar permitir múltiplos subdomínios específicos, liste-os individualmente em vez de usar um curinga.

Melhores Práticas

✔ Permita apenas domínios em que confia.
✔ Se precisar incorporar em vários subdomínios, considere usar um curinga ( *.seudominio.com).
✔ Revise sua lista periodicamente para garantir que apenas domínios autorizados tenham acesso.

Actualizado em: 27/03/2025