拒絕在框架中顯示，因爲它將'X-Frame-Options'設置爲'SAMEORIGIN'

Question

我正在開發一個應該能夠響應的網站，以便人們可以從手機訪問它。該網站有一些可以使用Google，Facebook等...（OAuth）登錄的安全部分。

服務器後端是使用ASP.Net Web API 2開發的，前端主要是帶有一些Razor的AngularJS。

對於認證部分，一切都在所有的瀏覽器工作正常，包括Android，但谷歌認證不工作在iPhone上，這讓我這個錯誤消息

Refused to display 'https://accounts.google.com/o/openid2/auth 
?openid.ns=http://specs.openid.ne…tp://axschema.org/namePerson 
/last&openid.ax.required=email,name,first,last' 
in a frame because it set 'X-Frame-Options' to 'SAMEORIGIN'. 

現在就我而言，我不在我的HTML文件中使用任何iframe。

我搜索了一下，但沒有答案讓我解決了這個問題。

Answer 1

O.K.與此的幫助下花更多的時間在這之後SO發佈

Overcoming "Display forbidden by X-Frame-Options"

我設法通過增加&output=embed到URL的末尾發佈到谷歌網址前解決這一問題：

var url = data.url + "&output=embed"; 
window.location.replace(url); 

Answer 2

如果您正在使用的iframe VIMEO，改變從網址：

https://vimeo.com/63534746

到：

http://player.vimeo.com/video/63534746

這對我的作品。

Answer 3

我發現了一個更好的解決方案，也許它可以幫助別人 通過"v/"更換"watch?v="，也將努力

var url = url.replace("watch?v=", "v/");