在评论中嵌入YouTube、SoundCloud等内容

新动态

人们喜欢在讨论中分享视频或音轨。直到现在，将YouTube或SoundCloud的嵌入粘贴到评论中并没有太大效果。原始的<iframe>因安全原因被剥除，或者被包装成代码块。

现在您可以为您的网站启用媒体嵌入。当启用时，评论者可以直接从提供者粘贴嵌入代码，并且它会像在任何其他页面上一样内联呈现。

下面是人们从“分享”或“嵌入”按钮复制的代码片段：

将其粘贴到启用嵌入的评论中，您将获得实际的播放器。

仅限可信提供者

让任意的iframes出现在您的页面上是一个真正的安全风险，因此我们并没有直接开放这个入口。嵌入仅限于内置的可信提供者列表，包括YouTube、Vimeo、SoundCloud、Spotify、Bandcamp、Twitch和Dailymotion。

如果评论包含指向其他地方的iframe，该iframe在评论保存时将被移除。保护<script>标签和onload=技巧的相同清理机制仍在每条评论上运行。嵌入只是建立在此之上的额外、精心范围的允许。

添加您自己的提供者

如果您使用的提供者不在内置列表中，您可以允许它。您可以在“其他嵌入域”字段中列出额外的主机名以进行信任，除了内置的提供者。

匹配是通过精确主机名，所以请添加嵌入加载的完整主机，例如player.example.com。您未列出的任何内容将保持被阻止状态。

如何启用它

这是每个站点的设置，位于小部件自定义页面，紧挨着图像上传选项。选中“允许媒体嵌入？”并保存。无需代码或重新部署。

像我们其他的内容设置一样，这是根据自定义规则进行的，因此您可以在一个站点或一组页面上启用嵌入，而在其他地方保持关闭。

在两个编辑器中都有效

粘贴在普通评论框和WYSIWYG编辑器中均有效。在普通框中，嵌入代码作为文本输入，提交时变为播放器。在WYSIWYG编辑器中，嵌入会立即显示为一个块，角落有一个小的删除按钮，方便在出错时删除。

总结

嵌入默认是关闭的，因此除非您决定开启它们，否则您的网站不会有所变化。当您开启时，您的评论者可以更好地分享视频和音轨，并且您保持原有的安全保障。

启用它，粘贴视频，并在下方告诉我们您的想法。

干杯！