问iframe中的WSO2IS访问
EN

Stack Overflow用户

提问于 2018-01-11 13:05:31

回答 1查看 112关注 0票数 0

我们需要在Iframe中访问WSO2IS，但面临着X-Frame选项的问题，我们需要在iframe中通过WSO2IS对ROR应用程序进行身份验证。我得到了X-Frame-Options: DENY headers，因为WSO2IS位于与应用程序不同的域中。有什么建议吗？

发布于 2018-01-11 20:57:10

您需要在tomcat中配置org.apache.catalina.filters.HttpHeaderSecurityFilter才能使其正常工作。您需要配置的位置如下所示。

如果您需要在/repository/conf/tomcat/carbon/WEB-INF/web.xml
中为管理控制台和/services context配置启用此功能如果您需要为其他web应用程序(例如oauth2 web应用程序)启用此功能，则需要在web应用程序的web.xml中执行此操作。(/repository/deployment/server/webapps//WEB-INF/web.xml)

您可能需要为筛选器配置antiClickJackingEnabled、antiClickJackingOption和antiClickJackingUri属性。

票数 0

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/48200086

复制

相似问题

问iframe中的WSO2IS访问EN