Как вы интегрировали Yandex DataLens в приложение и как решали вопросы безопасности при использовании iframe?

Для DataLens различают публичное встраивание и защищённое встраивание через JWT; iframe сам по себе не ограничивает доступ.

В защищённой схеме сервер проверяет права и подписывает токен, не передавая приватный ключ браузеру. Ограничивают срок и область доступа, не публикуют чувствительные дашборды ради удобства. В рассказе об опыте отдельно укажите, какую схему действительно использовали.

Источник: yandex.cloud.