Content Security Policy - Telegram Login Widget не может нарисовать iframe на моей странице

Домены же совпадают, что не так?

Ты бы глянул в заголовки ответа, что ли. Там тебе сервер пишет «telegram.comments», без порта. Возможно, баг у них такой. Возможно, специально так делают.

Ты бы глянул в заголовки ответа, что ли.
Content Security Policy directive: «frame-ancestors http://telegram.comments"

Вот жеж он. Я просто не пойму, порт тоже учитывается? При чем тут порт и домен вообще?

порт тоже учитывается

Хрен его знает. По идее не должен, но что там намутили разрабы, не известно.

i-rinat, rht, таки да, ни на каком порте, кроме 80-го не получится юзать этот виджет.

Я бы сэкономил кучу времени, если бы не думал, что разрабы в телеграме не могли такую дичь сделать.

=))))

Ха-ха! Значит, я не один такой дикарь. В одной своей софтине я такое проделывал. Но это была ошибка. Я стал разрабатывать мало, поэтому такого рода «грабли» помню хорошо.