多个X帧选项拒绝在帧内显示

Question

我的处境很糟糕

带有Apache2+Php5.6，的网站有一个<iframe>标记，但它拒绝加载，因为X-Frame-Options设置在web档案中的多个php文件中，其中有不同的值(否认和SAMEORIGIN)。

拒绝在帧中显示“网页”，因为它设置了多个具有冲突值的“X帧选项”标题(“拒绝，SAMEORIGIN”)。退回到“否认”。

我尝试在security.conf或.htaccess中设置X-Frame选项，但是当页面使用该特定文件时，它将重写该值并在相同的情况下结束。

拒绝在帧中显示“网页”，因为它设置了多个具有冲突值的“X帧选项”标题('SAMEORIGIN，DENY，SAMEORIGIN')。退回到“否认”。

我的问题

• ，有方法覆盖我页面的所有响应头吗?或者
• 是否可以找到在哪个php文件中设置了X-Frame选项？

我知道这对于禁用X帧选项是可行的，但是，如果有其他可定位的解决方案或解决方法，我不想要那个。

提前感谢

更新

它是一台nginx服务器，在我的配置顶部充当反向代理，并拒绝该属性设置，希望我能够实现该配置，现在它工作得非常完美。

Answer 1

您可以在developer tools中的Network选项卡中检查响应头，以检查哪个响应带有哪个X框架选项值。

可以通过在响应头中指定内容-安全策略框架-祖先指令来覆盖现代浏览器中的X框架选项.使用内容-安全-策略:框架-祖先‘自我’；