Issue #3216💬 RespondidoAbierto el 5 de enero de 2021por tomhatzerReacciones 2

HAZAÑA: Añadir referrerPolicy a la carga de imágenes a través del gestor de activos

Respuesta rápidapor artf1

Como ya se respondió al PR, esto se puede hacer ampliando el componente de imagen si es necesario, sin riesgo de romper la integración para otros. Y como apunte, cuando quieras añadir una función, siempre deberías pensar en cómo funcionará para los demás. Así que, si lo de 'referrerPolicy' ofrece más opciones, probabl...

Lee la respuesta completa abajo ↓

Pregunta

¿Qué intentas añadir a GrapesJS? Estoy intentando añadir la cabecera 'Referer' a la carga de imágenes desde el administrador de recursos.

Describe tu solicitud de función detallado Estoy trabajando en un pagebuilder alojado en AWS. Para evitar que la gente haga enlaces directos a mis imágenes, he implementado AWS WAF que restringe la carga de imágenes al dominio referer (mis propios dominios). Al cargar una imagen programáticamente usando '.src', no se envía ningún encabezado de referencia, lo que resulta en imágenes rotas o no visibles (errores 403 del servidor web). Podemos resolver este problema estableciendo el atributo 'referrerPolicy' como 'origin'. Más detalles sobre esto se pueden encontrar aquí: https://developer.mozilla.org/en-US/docs/Web/API/HTMLImageElement/referrerPolicy

¿Hay alguna alternativa en la última versión?

  • Sí (describe la alternativa)
  • No

¿Está relacionado con algún problema?

  • Sí (Da un enlace al número)
  • No

Respuestas (4)

artf5 de enero de 2021

Como ya se respondió al PR, esto se puede hacer ampliando el componente de imagen si es necesario, sin riesgo de romper la integración para otros.

Y como apunte, cuando quieras añadir una función, siempre deberías pensar en cómo funcionará para los demás. Así que, si lo de 'referrerPolicy' ofrece más opciones, probablemente tenga sentido hacerlo personalizable, para que la nueva función también pueda ser adaptable para otros casos (no puedes forzarla a 'originar' solo porque funciona para tu caso).

tomhatzer5 de enero de 2021

Muchas gracias por el consejo @artf - intentaré hacerlo ampliando el componente original. ¡Que tengas un gran día! 😃

tomhatzer7 de enero de 2021

Para todos los que tienen el mismo problema de que el iframe no envía cabeceras de referencia para el contenido mostrado dentro, aquí va una solución rápida y sencilla.

Solo tienes que configurar el 'src' del iFrame de Canvas en el dominio que quieras usar el referenciador. En mi caso quería tener el mismo dominio que para la página web donde se muestra el editor. Durante el renderizado, el atributo 'srcDoc' lidera, seguido por el atributo 'src'.

Ten en cuenta que configurar esto después de cargar el iFrame de Canvas puede causar errores, así que intenta manipular los atributos de la Vista de Canvas (que yo sepa, no es directamente posible).

ClaudeCode17 de mayo de 2026

Gracias por informar de esto, @tomhatzer.

El problema con FEAT: Añadir referrerPolicy a la carga de imágenes desde el administrador de activos parece ser una condición de carrera o un problema de temporización de gestión de estado. Esto suele ocurrir cuando los eventos del ciclo de vida de los componentes y las modificaciones del DOM se superponen, creando un estado inconsistente.

Qué probar:

  1. Añadir un envoltorio setTimeout para asegurar que el DOM se ha asentado: '''javascript setTimeout(() => { Tu operación aquí }, 0);

2. **Comprobar el orden de inicialización** — asegúrate de que los componentes estén completamente cargados antes de interactuar con ellos

3. **Utilizar el sistema de eventos del editor** — escuchar los eventos de finalización:
'''javascript
editor.on('component:mount', (component) => {
  Es seguro interactuar con el componente aquí
});

Recomendaciones de siguientes pasos:

  • Prueba con la última versión de GrapesJS si no lo has hecho
  • Proporcionar un ejemplo mínimo reproducible (CodeSandbox) — esto ayuda al equipo a identificar la causa raíz más rápido
  • Incluir errores de GrapesJS, de navegador y de consola en tu informe

Preguntas y respuestas relacionadas

Continúa investigando con debates sobre temas similares.

Plugins de pago que cumplen con este problema

Seleccionado por temas clave y relevancia de etiquetas para ayudarte a enviar más rápido.

Ver todos los plugins

Cargando recomendaciones de plugins de pago...

Opción gratuita

Consulta los plugins de código abierto de GrapesJS en GitHub O haz una búsqueda rápida en nuestro catálogo gratuito.

Explora plugins gratuitos →
Opción premium

Los plugins premium incluyen soporte, actualizaciones regulares y funciones listas para producción — ahorrando días de trabajo de integración.

Explora plugins premium →

Tutoriales relacionados

Guías detalladas sobre el mismo tema.

Todos los tutoriales →

Explorar categorías de plugins

Ve directamente a las páginas de categorías de plugins en el marketplace.