From bc35fdaa5961048aa9ef18b28ef11d5d82b9813e Mon Sep 17 00:00:00 2001
From: Vlad Bubnov <vlad@hrbox.io>
Date: Thu, 17 Jul 2025 19:04:16 +0300
Subject: [PATCH] iframe full acess

---
 .helm/Chart.yaml          | 2 +-
 .helm/templates/_envs.tpl | 2 +-
 .helm/values.yaml         | 7 +++++++
 3 files changed, 9 insertions(+), 2 deletions(-)

diff --git a/.helm/Chart.yaml b/.helm/Chart.yaml
index c7b57ae..e9d04be 100644
--- a/.helm/Chart.yaml
+++ b/.helm/Chart.yaml
@@ -4,7 +4,7 @@ description: Simplified HRBox application Helm chart
 type: application
 
 # Версия самого чарта. Увеличивается при каждом изменении чарта
-version: 1.0.0
+version: 1.1.0
 
 # Версия приложения, которое деплоится. Не обязательно увеличивать при изменении чарта
 appVersion: "1.0.0"
diff --git a/.helm/templates/_envs.tpl b/.helm/templates/_envs.tpl
index c36258d..fa2478f 100644
--- a/.helm/templates/_envs.tpl
+++ b/.helm/templates/_envs.tpl
@@ -161,7 +161,7 @@
 - name: LDAPTLS_REQCERT
   value: "never"
 - name: IFRAME_FULL_ACCESS
-  value: "false"
+  value: {{ .Values.app.security.iframeFullAccess | default "false" | quote }}
 
 # Метаданные пода
 - name: POD_NAME
diff --git a/.helm/values.yaml b/.helm/values.yaml
index f9da85b..6fa4379 100644
--- a/.helm/values.yaml
+++ b/.helm/values.yaml
@@ -191,6 +191,13 @@ app:
       proxyKey: ""
       # Base URL для API (можно указать прокси)
       baseUri: ""
+  
+  # Настройки безопасности
+  security:
+    # Разрешить полный доступ к iframe
+    # "true" - разрешает iframe полный доступ к родительскому окну
+    # "false" - ограничивает доступ iframe (рекомендуется для production)
+    iframeFullAccess: "false"
 
 # Секретные ключи приложения
 secrets: