回答情况：
提问时间：
问题标签：
我在我的网站页面上设置了x-frame-options，但是由于一些嵌套逻辑，我在一些页面上看到了重复的值，比如：而不是：X-FRAME-OPTIONS:SAMEORIGIN
可以将重复的值分配给X-FRAME-OPTIONS吗?
浏览 8提问于2016-07-01得票数 4
Refused to display in a frame because it set 'X-Frame-Options' to 'SAMEORIGIN'
有没有办法修复这个错误？
浏览 4修改于2016-10-11得票数 0
我试过header('X-Frame-Options: GOFORIT')；但它不起作用。并在控制台中显示以下错误消息。
浏览 2修改于2012-05-04得票数 0
回答已采纳
skip_api_login=1&api_key=***********&display=page'
in a frame because it set 'X-Frame-Options' to 'DENY
浏览 0修改于2015-12-07得票数 1
gfe_rd=cr&ei=uPilVOfREaGN8QfsvIGABQ&gws_rd=ssl' in a frame because it set 'X-Frame-Options' to 'SAMEORIGIN
浏览 2提问于2015-01-02得票数 1
更重要的是，将页面链接到Github失败是因为“加载被X-Frame-Options拒绝”(这是udnerstandable)。
我的问题是-如何确保在框架内打开的任何外部链接都在框架外打开？
浏览 0提问于2016-11-09得票数 0
Refused to display 'http://www.nokia.com/us-en/' in a frame because it set 'X-Frame-Options' to 'SAMEORIGIN
浏览 0提问于2013-05-02得票数 4
回答已采纳
但是我被拒绝显示文档，因为除了google chrome之外，所有浏览器都禁止显示X-Frame-Options。
我做错了什么？
浏览 2提问于2014-10-29得票数 1
我想通过使用puppetlaps apache module将以下行添加到单个服务器上的httpd.conf文件中，将apache的头X-Frame-Options设置为"Deny“。Header set X-Frame-Options "DENY" 我将服务器的YAML文件放在../environments/data/node/server1.yaml中。我尝试了以下方法，但不起作用： apache::header::x-frame-options: 'DEN
浏览 21修改于2021-11-30得票数 0
我发现了一个与X-Frame-Options头相关的有趣的。但我不明白这怎么会是安全问题。play.google.com/#{"a" * 10000}") ret = @r.each_header {|x| puts x} puts ret["x-frame-options"] puts "Mis
浏览 0修改于2015-02-14得票数 1
我需要为一个与firebase托管的页面使用几个iframe，但它给我X-Frame-Options错误，其中一个iframe用于picasa上托管的图库，另一个ifrmae用于联系表单(因为我无法通过source=pwa#slideshow/1111' in a frame because it set 'X-Frame-Options' to 'SAMEORIGIN'. {"key":
浏览 2提问于2016-11-07得票数 1
我正在尝试删除X-Frame-Options SAMEORIGIN标头或将其设置为ALLOWALL。我已经在我的web.config中设置了它，并且在站点的IIS响应头中也设置了它，但是我仍然在我的浏览器中获得X-Frame-Options SAMEORIGIN，并且iframe内容不呈现。Cache-Control" value="public" />
<add name="Access-Control-Allow-Origin" value="*" &#x
浏览 40提问于2019-06-04得票数 0
我需要从我的一些操作中删除X-Frame-Options: SAMEORIGIN头，这些操作应该为iframe呈现内容。然后我写了一个简单的中间件： {ResultExecutionDelegate next) context.HttpContext.Response.Headers.Remov
浏览 0修改于2018-11-27得票数 15
回答已采纳
但是，如果我我没有登录到我的gmail中，在控制台Load denied by X-Frame-Options:+ src + does not permit framing中有一个错误，我想要的是当这个错误出现时
浏览 0修改于2014-07-16得票数 0
但是，我们遇到的默认行为是，所有http响应的报头都设置为：我正在尝试使用asadmin命令，但它们似乎还不起作用……
有没有简单的方法来改变这种默认行为
浏览 1提问于2018-10-10得票数 2
我试图禁止框架中的几个页面，并抛出“拒绝显示文档，因为X-Frame-Options禁止显示”。Chrome中出现错误。我明白，这是一个安全限制，并没有改变它的权限。有没有其他的框架或非框架的方法来显示单个窗口内的页面不会被X-Frame-Options标题禁止？
浏览 7279提问于2017-12-20
我想使用X-Frame-Options为我的网站添加点击劫持保护。我的网站中有几个页面显示在一个框架中，所以我想保护它们，但同时又要正确地呈现它们。据我所知，我需要在X-Frame-Options值中使用SAMEORIGIN选项。但是SAMEORIGIN到底是什么意思呢？是不是指的是同一个网站？
浏览 0修改于2012-08-14得票数 0
回答已采纳
我们有一个Laravel应用程序(Laravel 5.6.35)，其中我们使用/public文件夹中的.htaccess设置X-Frame-Options标头。</IfModule> # Prevent click jacking Header所有响应都设置了X-Frame-Options标头。X-Frame-Options标头。如何为所有路由设置
浏览 1提问于2018-10-26得票数 1
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号