header data render_to_response包含X-Frame-Options ALLOWALL

Question

我想將X-Frame-Options ALLOWALL添加到某個頁面的頭部（對於某些遠程ajax調用）。

我的看法很簡單，像這樣：

def info(request):  
    return render_to_response("info.html", 
           locals(), 
           context_instance=RequestContext(request)) 

如何修改頁眉內容？

Answer 1

而不是使用render_to_response（）這個的，使用render（）

def info(request): 
    data = render(request, 'info.html') 
    response = HttpResponse(data) 
    response['X-Frame-Options'] = "ALLOWALL" 
    return response 

而且也有全局設置。要使用它，請將其添加到中間件： 'django.middleware.clickjacking.XFrameOptionsMiddleware',並將其添加到設置X-Frame-Options = 'ALLOWALL'，但這通常不是一個好主意，除非您確切知道自己在做什麼。