我正在更新网站,我们需要更改x-frame-options以拒绝任何地方。 所以我所做的就是在IIS中更改它,这很正常。
但是我们有一个加载报告的页面,并且它使用框架,所以现在我得到:
'Refused to display <file> in a frame because it set 'X-Frame-Options' to 'deny'.
哪个有意义,但是如何才能将一个.aspx页面设置为SAMEORIGIN?我一直试图找到另一种方式,因为每个人都说元标记会被忽略。
任何帮助将不胜感激
答案 0 :(得分:0)
如果它对某人有帮助,我们最终将其设置为“SAMEORIGIN&#39;”问题是,某些报告是使用框架创建的,我们现在无法更改它们,所以这就是这种情况的最佳/最简单的解决方案。 谢谢!