Twitchのプレイヤーをiframe埋め込みで開けない

[tamaina]

summaly関連？

[tamaina]

{
	"title": "magronachan",
	"icon": "https://p1.a9z.dev/proxy/preview.webp?url=https%3A%2F%2Fstatic.twitchcdn.net%2Fassets%2Ffavicon-32-e29e246c157142c94346.png&preview=1",
	"description": "余",
	"thumbnail": "https://p1.a9z.dev/proxy/preview.webp?url=https%3A%2F%2Fstatic-cdn.jtvnw.net%2Fjtv_user_pictures%2F2ff09c5a-d673-4260-9723-a74b389a8859-profile_image-300x300.png&preview=1",
	"player": {
		"url": "https://player.twitch.tv/?channel=magronachan&player=facebook&autoplay=true&parent=meta.tag",
		"width": 620,
		"height": 378,
		"allow": [
			"autoplay",
			"encrypted-media",
			"fullscreen"
		]
	},
	"sitename": "Twitch",
	"sensitive": false,
	"url": "https://www.twitch.tv/magronachan"
}

↓

[tamaina]

https://support.mozilla.org/ja/kb/xframe-neterror-page?as=u&utm_source=inproduct

X-Frame-OptionsかCSPが悪いらしい

[tamaina]

今試したらplayerが消えてた

[mei23]

Twitchがフレーム埋め込みをいわゆる許可リスト制にしちゃってるからかも

Content-Security-Policy: 
frame-ancestors
https://reddit.com
https://www.reddit.com
https://old.reddit.com
https://new.reddit.com
https://www.redditmedia.com
https://twitter.com
https://cards-frame.twitter.com
https://tweetdeck.twitter.com
https://discordapp.com
https://discord.com
https://embedly.com
https://cdn.embedly.com
https://facebook.com
https://www.facebook.com
https://vk.com

微妙に日本ではマイナーなSNSも入ってるから、みんなでリクエストすれば追加してくれるのかしら…

[acid-chicken]

微妙に日本ではマイナーなSNSも入ってるから、みんなでリクエストすれば追加してくれるのかしら…

オリジンが別だから回避用の共通オリジンを持つとかしないと無理そう

[mei23]

https://dev.twitch.tv/docs/embed/video-and-clips/
埋め込みURLを parent=example.com みたいにしたらCSPに入れてもらえた
Content-Security-Policy: frame-ancestors https://example.com

なお、ogの生成だとparent=meta.tagというダミーっぽいのが設定されてて出てこない。

[acid-chicken]

なら summaly のプラグインとして追加すれば良さそう

[mei23]

summalyの応答はインスタンス間で共用されることがあるからそこに入れたくないかも。
Misskeyがsummalyの応答受け取ってPlayer呼ぶときに書き換えたほうがいいかも。

[acid-chicken]

あー

[acid-chicken]

今試したらplayerが消えてた

あとこれは単純に Twitch のバグくさい

[mei23]

Misskeyがsummalyの応答受け取ってPlayer呼ぶときに書き換えたほうがいいかも。

それぞれのMisskeyサーバーがクライアントに返すタイミング
つまり Misskey backend の /url endportで書き換えるのが良さそう

[tamaina]

summaly proxy廃止しようぜというのがよぎった

[acid-chicken]

summaly proxy廃止しようぜというのがよぎった

ターゲットウェブサイトのスパイクは軽視すべきではない