web-view内嵌iframe

网页内需要调用的接口也是需要配置到白名单吗

网页内iframe的域名也需要配置到域名白名单

可否来一个比较权威的回答