in a frame because it set 'X-Frame-Options' to 'sameorigin'.

àì夳堔傛蜴生んèń 2021-12-04 02:41 710阅读 0赞

今天项目中出现一个用iframe嵌套帆软报表页面出现Refused to display in a frame because it set ‘X-Frame-Options’ to ‘SAMEORIGIN’  
于是就记录下来。  
百度了很久，大致分为

**X-Frame-Options是什么？  
X-Frame-Options是一个HTTP标头（header），用来告诉浏览器这个网页是否可以放在iFrame内。例如：**

X-Frame-Options: DENY  
X-Frame-Options: SAMEORIGIN  
X-Frame-Options: ALLOW-FROM [http://caibaojian.com/][http_caibaojian.com]

第一个例子告诉浏览器不要（DENY）把这个网页放在iFrame内，通常的目的就是要帮助用户对抗点击劫持。

第二个例子告诉浏览器只有当架设iFrame的网站与发出X-Frame-Options的网站相同，才能显示发出X-Frame-Options网页的内容。

第三个例子告诉浏览器这个网页只能放在http://caibaojian.com//网页架设的iFrame内。  
那我们出现了这个怎么办？  
百度到的解决方案为：

<meta http-equiv="X-Frame-Options" content="deny">

这个是不可以实现的，所以不用试了。  
还有在java代码中加入这个的

@RequestMapping(“/index”) 
    public String index(HttpServletResponse response){ 
    response.addHeader(“x-frame-options”,”SAMEORIGIN”); 
    return “manager/index”; 
    }

还是不行，最终的解决方案是去帆软报表的服务器上面把安全设置里面的**X-Frame-Options**关掉了才解决，开始想着翻越过这个问题，最终发现这个是安全机制，翻越不了。  
我是张同学，记录下工作中出现的问题。  
**不积跬步，无以至千里；不积小流，无以成江海。**

[http_caibaojian.com]: http://caibaojian.com/

发表评论取消回复

表情：

评论列表（有 0 条评论，710人围观）

还没有评论，来说两句吧...

相关阅读

相关 java xframeoptions,Header:X-Frame-Options开启与关闭方法

X-Frame-Options头主要是为了防止站点被别人劫持,iframe引入一、nginx配置形式: add\_header X-Frame-Options ALLOW

旧城等待，/ 2023年01月13日 09:17/ 0 赞/ 718 阅读

相关 Python，Django报错：Refused to display ‘url‘ in a frame because it set ‘X-Frame-Options‘ to ‘DENY‘

Python，Django报错：Refused to display ‘url’ in a frame because it set ‘X-Frame-Options’ to

￡神魔★判官ぃ/ 2022年12月29日 04:34/ 0 赞/ 142 阅读

相关 uni-app跨域访问题Refused to display ‘ip address‘ in a frame because it set ‘X-Frame-Options‘ to ‘SAMEORIG

uni-app跨域访问题Refused to display 'ip address' in a frame because it set 'X-Frame-Options'

素颜马尾好姑娘i/ 2022年12月26日 09:13/ 0 赞/ 105 阅读

相关 spring boot 异常Refused to display in a frame because it set 'X-Frame-Options' to 'DENY'

spring boot项目，请求回来，响应头中X-Frame-Options被设置为DENY，如下图 ![image.png][] 这个会导致使用iframe模式上传图片或

傷城~/ 2022年06月01日 23:09/ 0 赞/ 258 阅读

相关 war exploded' because it is included into a circular dependency

错误现象：更改项目名后，重新启动tomcat，maven报以下错误： Error:Cannot build Artifact 'XXXX:war explode

拼搏现实的明天。/ 2022年05月31日 23:43/ 0 赞/ 168 阅读

相关解决 Refused to display in a frame because it set 'X-Frame-Options' to 'deny'.问题

X-Frame-Options 响应头注意: CSP Level 2 规范中的 frame-ancestors 指令会替代这个非标准的 header。CSP 的 fram

冷不防/ 2022年05月14日 13:41/ 0 赞/ 996 阅读

相关 springboot Refused to display in a frame because it set 'X-Frame-Options' to 'DENY'的解决办法

这个问题是同源问题导致的，解决办法就是添加一个适配器： package com.finup.coffee.config; import org.sp

àì夳堔傛蜴生んèń/ 2022年05月11日 00:33/ 0 赞/ 616 阅读

相关 5 minutes to set up a subversion server in the cloud

Launch EC2 instance We are going to run an EC2 instance of the EBS amazon linux p\_

分手后的思念是犯贱/ 2022年01月10日 20:09/ 0 赞/ 192 阅读

相关 in a frame because it set 'X-Frame-Options' to 'sameorigin'.

今天项目中出现一个用iframe嵌套帆软报表页面出现Refused to display in a frame because it set ‘X-Frame-Options’

àì夳堔傛蜴生んèń/ 2021年12月04日 02:41/ 0 赞/ 711 阅读

相关 Is it possible to show some Word Document (or Excel document) in a UniGUI Frame ?

If no-one has any better idea's you might want look at using TUniUrlFrame to open docume

缺乏、安全感/ 2021年11月22日 16:02/ 0 赞/ 180 阅读