如何在Rails 3中设置X框架默认选项

Question

在rails 4中，如果尚未将其设置为默认文件，则可以在配置文件下完成。

config.action_dispatch.default_headers = { 'X-Frame-Options' => 'SAMEORIGIN' }

有没有一种方法可以像在rails 3.2.22.4中那样设置标题？谢谢！

Answer 1

请参阅以下讨论：

• https://github.com/rails/rails/issues/6311
• https://github.com/rails/rails/pull/7302

版本4.0中引入了

default_headers配置选项（默认情况下为'SAMEORIGIN'）。在此之前，可以使用自定义中间件来操作标头，或者针对每个操作分别操作标头，如下所示：

headers['X-Frame-Options'] = 'SAMEORIGIN'