aspnetboilerplate:删除x帧选项标头

Question

​

在我的网站上，

如何从X-Frame-Options: SAMEORIGIN核心响应中删除asp.net头。

我已经尝试过的

        string MyAllowSpecificOrigins = "_myAllowSpecificOrigins";
        services.AddCors(options =>
        {
            options.AddPolicy(MyAllowSpecificOrigins,
            builder =>
            {
                builder.WithOrigins("http://www.example.org/",
                                    "https://www.example.org/");
            });
        });

 app.UseCors(MyAllowSpecificOrigins);

1. 还尝试在启动时添加此内容。

services.AddAntiforgery(x => x.SuppressXFrameOptionsHeader = true);

• adding in web.config <remove name="X-Frame-Options"/>

Answer 1

初始化abp框架如下：

        app.UseAbp(options =>
        {
            options.UseSecurityHeaders = false;
        }); // Initializes ABP framework.