Django報錯 'X-Frame-Options' to 'deny'.

訪問頁面報錯：

Refused to display '頁面url' in a frame because it set 'X-Frame-Options' to 'deny'.

【解決方法】settings.py增加

X_FRAME_OPTIONS = 'SAMEORIGIN'

 

【原因】在Django 3.0中，X_FRAME_OPTIONS的默認設置從SAMEORIGIN 變成了DENY

https://docs.djangoproject.com/en/3.0/ref/clickjacking/

作者：penny20
鏈接：https://www.jianshu.com/p/ca845ef14524
來源：簡書
著作權歸作者所有。商業轉載請聯系作者獲得授權，非商業轉載請注明出處。