一個頁面的X-Frame-Options .aspx

我正在更新一個網站，我們需要更改x-frame-options來拒絕任何地方。所以我所做的就是在IIS中更改這個，工作正常。一個頁面的X-Frame-Options .aspx

但是我們必須加載該報告頁面，它的使用框架，所以現在我得到：

'Refused to display <file> in a frame because it set 'X-Frame-Options' to 'deny'.

這是有道理的，但我怎麼能只設定一個.aspx頁，SAMEORIGIN？我一直在試圖找到另一種方式，因爲大家都說meta標籤會被忽略。

任何幫助，將不勝感激

2017-08-29 DHLopez

攔截請求並根據該請求修改標題。只需查看ASP.NET生命週期中可用的事件即可。 – mason

在情況下，它可以幫助別人，我們最終將其設置爲「SAMEORIGIN」，問題是，使用框架中創建了一些報告，我們無法改變他們了，所以這是這種情況下最好/最簡單的解決方案。謝謝！

2017-09-06 13:21:00 DHLopez

回答