iframe嵌套页面访问被拒绝


 

 

在frame嵌套页面的时候被拒绝了,拒绝原因是Header头中的X-Frame-Options属性的值为‘deny’,这个机制是为了防止站点被劫持,需要Nginx修改一下X-Frame-Options

解决:

这个问题需要修改Nginx或者Apache的配置,这里以Nginx为例:

在配置文件中加入X-Frame-Options属性的值:

 

参考值:

add_header X-Frame-Options ALLOWALL; #允许所有域名iframe

add_header X-Frame-Options DENY; #不允许任何域名iframe,包括相同的域名

add_header X-Frame-Options SANEORIGIN; #允许相同域名iframe,如a.test.com允许b.test.com

add_header X-Frame-Options ALLOW-FROM uri; #允许指定域名iframe

 

修改完成之后记得重启Nginx服务,重启之后配置生效,再次请求,搞定。
 参考:https://blog.csdn.net/qq_36527174/article/details/110873134


免责声明!

本站转载的文章为个人学习借鉴使用,本站对版权不负任何法律责任。如果侵犯了您的隐私权益,请联系本站邮箱yoyou2525@163.com删除。



 
粤ICP备18138465号  © 2018-2025 CODEPRJ.COM