无效的X-Frame-Options'头。 ' '不是公认的指令

时间:2017-06-27 18:26:27

标签: iframe x-frame-options zuora

我使用Zuora托管的付款iframe。简而言之,您加载Zuora库以允许您访问包含Zuora API方法的Z对象。使用Z.render()将付款表单呈现为iframe。

当iframe加载时,控制台中会显示此错误:

Invalid 'X-Frame-Options' Header when loading '[URL-HERE]': ' ' is not a recognized directive. The header will be ignored.

根据MDN docs for X-Frame Options,可用指令为DENYSAMEORIGINALLOWFROM [URL]

该指令是否应该在我们的服务器上设置请求?或者这是电子商务API的问题?

1 个答案:

答案 0 :(得分:2)