iframe 网站拒绝连接，x-frame-options 被拒绝

Question

当 iframe 拒绝连接时，有没有办法在 iframe 中显示网站（不是我的）？我不知道 x-frame-options 是什么，我想知道是否有办法绕过它。

Answer 1

否，如果站点将 X-Frame-Options 响应标头设置为 DENY，则您无法覆盖该设置。

这是一种防止 click-jacking 攻击的安全措施。您可以在 MDN documentation 中阅读更多相关信息。