Merge branch 'feature/add-iframe-full-access' into 'main'

iframe full acess

See merge request hrbox-public/helm-chart!1

.helm/Chart.yaml

@@ -4,7 +4,7 @@ description: Simplified HRBox application Helm chart
 type: application
 
 # Версия самого чарта. Увеличивается при каждом изменении чарта
-version: 1.0.0
+version: 1.1.0
 
 # Версия приложения, которое деплоится. Не обязательно увеличивать при изменении чарта
 appVersion: "1.0.0"

.helm/templates/_envs.tpl

@@ -161,7 +161,7 @@
 - name: LDAPTLS_REQCERT
   value: "never"
 - name: IFRAME_FULL_ACCESS
-  value: "false"
+  value: {{ .Values.app.security.iframeFullAccess | default "false" | quote }}
 
 # Метаданные пода
 - name: POD_NAME

.helm/values.yaml

@@ -192,6 +192,13 @@ app:
       # Base URL для API (можно указать прокси)
       baseUri: ""
   
+  # Настройки безопасности
+  security:
+    # Разрешить полный доступ к iframe
+    # "true" - разрешает iframe полный доступ к родительскому окну
+    # "false" - ограничивает доступ iframe (рекомендуется для production)
+    iframeFullAccess: "false"
+
 # Секретные ключи приложения
 secrets:
   # Ключ валидации cookie (32 символа)