Visualizzare in iframe file xlsx

[abellos]

devi vedere dove scrivi il content security policy, negli header della pagina lato server

dovrebbe esserci questa riga frame-ancestors 'self' https://docs.google.com

il tuo file inizia con il link sopra?

prova a vedere anche qui CSP: frame-ancestors - HTTP | MDN (mozilla.org) e frame-ancestors in CSP ⟶ Allowing / Blocking iframes from Loading (content-security-policy.com)

Non ho capito pero' se devi mettere il sito che vuoi incorporare o se google deve permettere l'incorporamento

[ANTAGONIA]

Nessuno dei due.
Il problema me lo ha rilevato google chrome:

Refused to frame 'https://docs.google.com/' because an ancestor violates the following Content Security Policy directive: "frame-ancestors 'self' https://docs.google.com".

Failed to load resource: net::ERR_FAILED (chrome-extention://invalid/)