OfficeJS外接程序办公室商店验证仅在Office Online中失败

Question

我有一个清单，它指向某些Web服务器中托管的home.html。它还具有X-Frame-Options作为SAMEORIGIN。出于安全原因，我无法更改此配置。我相信由于此SAMEORIGIN配置中的单词online addin无法加载。 尽管在Windows和Word的MAC本机版本中，它仍然可以正常工作。这是一个任务窗格加载项。 我不需要在线支持单词，但似乎可以验证它也必须在线支持单词的插件。 任何建议，当X-FRAME-OPTIONS设置为SAMEORIGIN时，如何在线加载home.html。

这是我在manifest.xml中引用home.html的方式 该服务器将始终返回带有所有响应标头的 x-frame-options：sameorigin 。

Samsung S8   1   $750
Samsung S8   1   $750
Samsung S8   1   $750
Samsung S8   1   $750

Answer 1

似乎您的浏览器只尊重X-Frame-Options：sameorigin标头，并说我不会加载您的“任务”窗格iframe，因为它与Office Online应用程序不在同一个域中。您可以通过在Web代理（如果您使用的是一个或安装并配置一个）中对来自办公室在线域的请求进行例外处理，来最大程度地降低安全风险。