mailto X-Frame-Options错误

Question

当我在colorbox中点击mailto: link时，我得到了以下错误。它的工作没有颜色盒，但不幸的是我需要使用颜色盒。

我试过header('X-Frame-Options: GOFORIT')；但它不起作用。并在控制台中显示以下错误消息。

 Refused to display document because display forbidden by X-Frame-Options.

有什么想法吗？

Answer 1

我从来没有搞过X-Frame-Options (尽管我确实直接为写过点击劫持这本书的人工作)。根据Mozilla的说法，只有两个可接受的值：

• DENY
• SAMEORIGIN

这些是由iframed源服务器返回的，听起来您可以控制它。两者都是防御性的，而不是放任性的。

如果直接关闭头文件会发生什么？

此外，为了避免使用web邮件客户端的用户(如我)可能不想离开颜色盒或将web邮件客户端绑定到iframe中，请尝试在链接上设置target="_blank"。也许逃脱iframe会缓解其他问题。

Answer 2

一些站点禁止在iframe中显示其页面。如果这就是你遇到的情况，那就没什么可做的了。但是，我不建议尝试对mailto链接进行着色，因为您无法控制访问者如何处理这些类型的链接。