标签： http iframe frame x-frame-options
我正在开发一个.net应用程序。 web.config文件中包含一个X-frame-options标头，该标头设置为相同的原点。我想覆盖一些特定页面，以允许从某些特定网站框架。有没有办法可以做到这一点？如果我在html元标记中设置标题会覆盖全局设置吗？ 我已经提到了一个类似的问题Overcoming "Display forbidden by X-Frame-Options"，但这是在2011年发布的，并且在帖子中有一条评论提到这不再适用。