[server] # 允许在 iframe 中嵌入 enableXsrfProtection = false enableCORS = false [browser] # 禁用某些安全限制,允许 iframe 嵌入 gatherUsageStats = false