扭矩箱 - 服务器上的X-Frame-Options

时间:2017-10-06 21:05:45

标签: web x-frame-options torquebox

我在我的torquebox服务器上运行网页时遇到了困难。页面本身工作正常,但要将其集成到另一个网站,我需要启用(或至少将它们更改为另一个值)用于torquebox-server的X-Frame选项。我不是'能够在文档中找到一些东西,并且配置文件中也没有任何部分,这似乎是更改它的正确位置。 有人已经试过这个或者在扭力盒上运行吗? 如果有人可以帮助我,我将非常感激.. 干杯蒂姆

1 个答案:

答案 0 :(得分:0)

经过一些研究,我发现,这不能用扭矩盒解决,但我只需要改变我的应用程序。该应用程序使用sinatra作为框架,它使用Rack:Protection作为安全模块。在这个模块中," sameorigin"选项设置(感谢grep;))。 Sinatra提供了从模块中排除选项的可能性,在这种情况下它是set :protection, :except => :frame_options (找到here

所以,这可能对那些遇到同样问题的人有帮助