拒絕一個iframe來顯示網站，X - 框體 - 選項「SAMEORIGIN」

Question

得到一個錯誤，當我嘗試在Chrome瀏覽器檢查元素：

拒絕在該框架中顯示「http://www.samplesite.com/」，因爲它被設置' X-Frame-Options「改爲」SAMEORIGIN「。

如何顯示網站內有iframe的網站 'X-Frame-Options'到'SAMEORIGIN'？

我試過在谷歌搜索，但我找不到一些解決方案，有些只針對asp.net。

Answer 1

Web服務器的conf，

我，我用nginx.conf

找到add_header X-Frame-Options SAMEORIGIN;並將其更改爲add_header X-Frame-Options "ALLOWALL";

您的Web服務器發送的報頭和塊內容。您可能應該將此設置更改爲允許來自同一原點。