Superset功能是否变更？Docker环境下iframe嵌入仪表盘失效求助

核心原因排查 #

你的问题核心是浏览器端跳转和容器内请求的网络指向差异，叠加可能的Superset新版本安全配置变更，导致iframe失效：

• 跳转链接由浏览器发起请求，localhost指向宿主机，能正常访问Superset的端口映射；
• iframe的请求从Django容器内部发起，容器内的localhost指向自身而非宿主机，因此无法连接Superset；
• 另外，Superset新版本可能默认启用内容安全策略（CSP），禁止第三方站点嵌入iframe。

具体修复方案 #

1. 修正iframe的网络访问地址 #

把iframe的src中的localhost替换为以下两种方式之一：

• 宿主机内网IP：比如你的宿主机IP是192.168.1.100，则src改为：

  <iframe src="http://192.168.1.100:8088/login?username={{ username }}&redirect=/superset/dashboard/services/?standalone=&show_filters=1" style="position:absolute;top:220px;bottom:0px;width:100%;height:100%"></iframe>
  

• Docker服务名（若用Docker Compose编排）：如果你的Superset服务在compose里叫superset，则src改为：

  <iframe src="http://superset:8088/login?username={{ username }}&redirect=/superset/dashboard/services/?standalone=&show_filters=1" style="position:absolute;top:220px;bottom:0px;width:100%;height:100%"></iframe>
  

  注意：确保Django和Superset容器在同一个Docker网络下，否则无法通过服务名通信。

2. 调整Superset的安全配置（解决CSP拦截） #

如果修正地址后仍无法显示，修改Superset的superset_config.py添加以下内容：

# 允许指定域名嵌入iframe
CONTENT_SECURITY_POLICY = {
    "default-src": ["'self'"],
    "frame-src": ["'self'", "http://你的Django访问地址"],  # 替换为Django的域名/IP+端口
    "script-src": ["'self'", "'unsafe-inline'", "'unsafe-eval'"],
    "style-src": ["'self'", "'unsafe-inline'"],
}

# 开启跨域支持（如果需要）
ENABLE_CORS = True
CORS_OPTIONS = {
    "resources": ["*"],
    "origins": ["http://你的Django访问地址"],
}

修改后重启Superset容器，让配置生效。

3. 验证网络连通性 #

进入Django容器内部，执行以下命令测试是否能访问Superset：

# 用服务名测试
curl http://superset:8088
# 或用宿主机IP测试
curl http://192.168.1.100:8088

如果返回正常内容，说明网络没问题，问题出在CSP配置；如果连接失败，检查Docker网络配置或端口映射。

内容的提问来源于stack exchange，提问作者jvanheijzen