Buchungsseite einbetten
Trage unter Buchungsseiten die genaue HTTPS-Origin der externen Seite ein und binde nur /book/<slug>/embed als iFrame ein. Andere Tempi-Seiten bleiben gegen Einbettung gesperrt. Die eingebettete Seite meldet dem Host lediglich ihre Höhe; Buchungs-, Formular- und Linkdaten werden nicht per postMessage weitergegeben.
Bildbeispiele

