公司項目需要嵌套頁面，同事查找到X-Frame-Options 這個nginx參數
在響應頭里加一個X-Frame-Options
DENY：瀏覽器拒絕當前頁面加載任何Frame頁面
SAMEORIGIN：frame頁面的地址只能為同源域名下的頁面
ALLOW-FROM origin：origin為允許frame加載的頁面地址
項目需求是允許被嵌套,所以在server段配置
add_header X-Frame-Options ALLOWALL;
效果：
配置好后嵌套了一下發現問題
經排查是X-Frame-Options被設置了多個值，查看Response，發現果然返回了多個值
后同事給出了最終解決辦法
proxy_hide_header X-Frame-Options;
add_header X-Frame-Options ALLOWALL;
proxy_hide_header X-Frame-Options; 隱藏這個header，重新修改nginx配置