.htaccess règle CORS autorisation d'affichage en iFrame sur nouveaux serveurs

# règle CSP CORS autorisation d'affichage en iFrame
<IfModule mod_headers.c>
	Header always unset Content-Security-Policy
	Header set Content-Security-Policy "frame-ancestors 'self' https://site-a-autoriser.com"
</IfModule>