Я уже писал немного про эту проблему: Пытаюсь встроить яндекс

функцию в iFRAME, чтобы она возвращала html. но у меня ошибка:
Refused to display url in a frame because it set 'X-Frame-Options' to 'sameorigin'.

Как через API GateWay исправить эту ошибку? нужно прописать какой-то другой header?

Может проще будет записать результат работы функции в файл file.html, а потом его уже вытащить во фрейм?

у меня просто функция должна выполнить некоторый python код (обрабатывая поступающие get параметры и body), а затем вернуть html Не очень понял, что вы предложили. Как потом вытащить файл во фрейм? сделать редирект?

Нет, не редирект. Вместе с параметрами передайте какое-нибудь случайное число например. Это будет имя файла, в который можно записать html и сохранить его в бакете. А на странице с фреймом просто вытаскиваете этот файл из бакета. Имя его уже есть

Зачем, если напрямую можно с функцией передать

Ну если можно, то да

Я не вижу особой разницы между тем, что я сейчас делаю. Сейчас у меня так: сервис делает запрос к функции -> функция выполняет питон код -> возвращает content-type: text/html (то есть возвращает просто html) Я не знаю, как мне сделать, чтобы функция в итоге вернула файл и его не заблокировал x-frame-options

Никак. Этот заголовок сейчас безусловно прописывается. Если вам это мешает заведите либо идею в Сообществе, либо тикет в поддержку.

Выше я написал самый надежный способ. Файлы (объекты) из стораджа не блокируются. Хоть на страницу сразу выводить, хоть во фрейм. Без разницы

А если функцию через apigw вызывать, там такой же заголовок будет?

Да. Я проверял.

Как исполнить этот надежный способ? Мне куда-то должен прийти запрос, а вернуть я должен html, как это сделать?)

А html чем читаете? Браузером?

Да, он в iframe

Браузеру без разницы откуда тянуть html.

Еще раз, опишите свою схему (через яндекс облако), пожалуйста, где мне куда-то приходит запрос, который должен обработать python код, а в браузер возвращается html файл

Как передаете параметры в функцию. Пост или джет запросом?

POST запрос + get параметры

Добавьте туда ещё один параметр - имя будущего файла. Затем в функцию через composer прикрутите AWS для s3. Так сможете записать html в объект стораджа. Имя объекта браузеру уже известно. Далее по прямой ссылке вытягиваете его из бакета в сторадже напрямую во фрейм

кто будет вытягивать файл во фрейм?

Тут

Это не решение и я пытался объяснить почему. (потому что до пользователя не доходит response)

Интересно почему пользователь не сможет получить ответ?

потому что яндекс всегда ставит хэдер X-Frame-Options sameorigin, что не позволяет открыться ответу в iFrame

Из бакета этого не будет. Скажу тебе больше. В битриксе есть интеграция с хранилищем. Можно прям через неё получать нужный файл, а значит вообще обойтись без фреймов. Достаточно написать компонент и раздавать его клиентам

А кто выполнит python код в твоей схеме??

Функция я.облака

а кто вызовет её?

Компонент в битриксе

Тут мы поправим, взяли задачу в работу

окей, я понял твое предложение. Спасибо

А есть сроки приблизительные?

кстати, есть проблема, что сервис делает post запрос, а post запрос нельзя адресовать к объекту в storage

Пост нужно делать к функции. Функция обрабатывает данные и сохраняет результат в файл (объект), который эта же функция помещает в бакет. Из битрикса следом за первым запросом следует запрос в бакет на получение результата. Битрикс уже знает имя файла. Или по завершении обработки в функции можно отправить запрос обратно в Битрикс - готово типа, можно забирать. Вариантов куча.

Ещё проще наверное отдать результат битриксу обратно в json формате. А уже средствами битрикса сформировать страницу или фрейм - подсунуть данные из json в шаблон html. Так не нужен бакет