我正在使用Outlook Web加载项，我很难知道要为X-Frame-Options: ALLOW-FROM标头设置什么值。据我所知，用户可以通过三个不同的域（office.com，office365.com和live.com）访问Outlook。有谁知道我怎么知道哪个网站正在发出请求，所以我可以适当地设置标题？
答案 0 :(得分：0)
加载项需要能够在iFrame中运行才能在Outlook Web中运行，因此根本不应包含X-Frame-Options标头。 ALLOW-FROM无法真正使用，因为要列出的域名数量超过3个，并且该列表正在增长 - 在许多情况下，各种用户使用自定义域访问Office365和outlook.com。