沙箱属性同时具有allow-scripts和allow-same-origin的iframe可以逃脱沙箱

Question

无法在 Stripe Payment Elements 中渲染 Google Pay，当我们尝试集成 Stripe Payment Elements 时，即使其美国 IP 地址，Google Pay 也不会渲染，

出现此错误

An iframe which has both allow-scripts and allow-same-origin for its sandbox attribute can escape its sandboxing. 

Answer 1

您能否确认您是否满足 Google Pay 的先决条件？

1. 您的页面通过 HTTP 提供服务
2. 您已登录您的 Google 帐户
3. 您的 Google 钱包有一张有效卡
4. 您来自支持 Google Pay 的国家/地区（即不是来自印度或中国）