关于SpingBoot项目出现in a frame because it set ‘X-Frame-Options‘ to ‘sameorigin‘问题的解决

于 2023-12-19 13:28:38 发布
阅读量604 收藏 8
点赞数 10
文章标签： 大数据
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/leonMary/article/details/125604391
版权

需要在spring-security配置文件中加入以下代码：

西山水壶
关注
  • 10
    点赞
  • 踩
  • 8
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
x-frame-options:x-frame-options旁路
05-07
x-frame-options x-frame-options旁路 安装 npm install 用法 npm run start 而不是将iframe源与网站的实际链接一起使用： < iframe src =" https://example.com/ " > </ iframe > 用 < iframe ...
X-Frame-Options相关文件
08-27
描述中提到的"X-Frame-Options头缺失 in a frame because it set 'X-Frame-Options' to 'deny'"，意味着在某个特定的场景下，一个网页没有设置X-Frame-Options头，或者设置了值为'deny'的X-Frame-Options头，这表明...
解决xxx in a frame because it set X-Frame-Options to sameorigin 问题之配置X-Frame-Options头
超越的博客
06-03 9427
配置http的响应头信息：属性名X-Frame-Options。 可以配置的参数有两个，选第二个参数就行了： 1.DENY：浏览器拒绝当前页面加载任何Frame页面。 2.SAMEORIGIN：页面只能加载入同源域名下的页面。 3.ALLOW-FROM uri：只能被嵌入到指定域名的框架中。 /** * 配置“X-Frame-Options头” */ @WebFilter(filterName = "FrameFilter", urlPatterns = "/*") public class Fra
in a frame because it set 'X-Frame-Options' to 'sameorigin'.
隔壁张同学
07-19 5万+
今天项目中出现一个用iframe嵌套帆软报表页面出现Refused to display in a frame because it set ‘X-Frame-Options’ to ‘SAMEORIGIN’ 于是就记录下来。 百度了很久，大致分为 X-Frame-Options是什么？ X-Frame-Options是一个HTTP标头（header），用来告诉浏览器这个网页是否可以放在iFram...
in a frame because it set 'X-Frame-Options' to 'sameorigin'
热门推荐
mxh的博客
02-12 7万+
我是打算在php网站中的一个HTML文件使用iframe标签调用django网站时遇到的问题，这句话说得好像有点繁琐，就是使用iframe时遇到的问题。查了很多相关资料，又说php网站的，有说html中没有设置，有说apache中需要配置，我全部尝试一遍之后都没有解决，后知后觉，发现django中间件问题。先了解一下背景知识。 1.同源策略 什么叫同源？ URL由协议、域名、端口和路径组成，...
Refused to display '' in a frame because it set 'X-Frame-Options' to 'sameorigin'
lilongan_1的博客
10-23 1万+
x-frame-options 出现的问题 夸子系统访问其他子系统的界面（用iframe嵌套，子系统间有一键登录），用iframe嵌套访问springboot项目的中的某个界面时报Refused to display ‘’ in a frame because it set ‘X-Frame-Options’ to ‘sameorigin’.。 出现问题的原因 这是因不支持iframe嵌入， 这个...
跨域问题-Refused to display in a frame because it set ‘X-Frame-Options‘ to ‘SAMEORIGIN‘
荷塘月色
12-14 8679
第二个例子告诉浏览器只有当架设iFrame的网站与发出X-Frame-Options的网站相同，才能显示发出X-Frame-Options网页的内容。第三个例子告诉浏览器这个网页只能放在 http://caibaojian.com// 网页架设的iFrame内。第一个例子告诉浏览器不要（DENY）把这个网页放在iFrame内，通常的目的就是要帮助用户对抗点击劫持。关掉了才解决，开始想着翻越过这个问题，最终发现这个是安全机制，翻越不了。还是不行，最终的解决方案是去帆软报表的服务器上面把安全设置里面的。
关于嵌套使用 iFrame 出现 Refused to display in aframe 拒绝连接访问 和 ‘X-Frame-Options‘ to ‘SAMEORIGIN‘ 的解决方案【已解决】
XH_jing的博客
05-26 2万+
目录问题描述原因分析问题解决总结 今天在迁移旧项目时，出现了如下错误提示： Refused to display in a frame because it set 'X-Frame-Options' to 'SAMEORIGIN' 问题描述 当前项目是一个生产环境正常运行的项目，由于我们要迁移服务器并且部署 k8s，所以需要重新部署上线该项目。 使用 iframe 的场景就是在一个容器中展示另一个页面（也是我们自己的页面，只不过域名不同）才会抛出这个错误。 这个项目的在测试环境和生产环境都是可以正
X-Frame-Options头未设置 防止网页被iframe内框架调用
09-30
X-Frame-Options 是一种安全性设置，用于防止恶意网站通过`iframe`或`frame`标签将你的网页嵌入到他们的页面中，从而实施点击劫持（Clickjacking）攻击。点击劫持是一种网络欺诈技术，攻击者将一个透明或半透明的...
iis、apache、nginx使用X-Frame-Options防止网页被Frame的解决方法
01-10
当然也是因为被360检测到了示＂X-Frame-Options头未设置＂，根据360的提示与百度了一些网上的一些资料整理了下，完美解决问题。 首先看下360给出的方案，但么有针对服务器的具体设置，不是每个人对服务器都很懂啊。 ...
X-Frame-Options未配置漏洞修复参考v1.0.docx
06-03
- **Apache**：在Apache的`.htaccess`或`<VirtualHost>`、`<Directory>`等配置段中，使用`Header`指令添加`X-Frame-Options SAMEORIGIN`。 - **nginx**：在nginx的`http`、`server`或`location`配置块中，添加`add_...
解决iframe嵌套第三方网址不能访问
Davi的博客
05-11 2万+
X-Frame-Options 是一个 HTTP 响应头部，用于防止网站被嵌入到其他网站的 iframe 中。该协议定义了一些选项，使网站可以控制在哪些网站中可以嵌入自己的内容，从而防止网站被点击劫持攻击。如果网站设置了 X-Frame-Options 响应头部，浏览器会根据该选项来决定是否允许在 iframe 中显示该网站的内容。并隐藏来自该网站的两个响应头：“Content-Security-Policy” 和 “X-Frame-Options”。2.SAMEORIGIN：只允许同源网站嵌入。
url嵌套时报错：in a frame because it set 'X-Frame-Options' to 'sameorigin' python跨域设置
weixin_37994148的博客
12-03 3294
1、settings配置 #页面允许被跨域访问 X_FRAME_OPTIONS='ALLOWALL' setting里增加代码： # 跨域增加忽略 start X_FRAME_OPTIONS = 'ALLOWALL' CORS_ALLOW_CREDENTIALS = True CORS_ORIGIN_ALLOW_ALL = True CORS_ORIGIN_WHITELIST = ...
帆软iframe无法加载 in a frame because it set ‘X-Frame-Options‘ to ‘sameorigin‘
想到哪记到哪
07-22 2989
element-UI项目适用iframe嵌入帆软报表，无法加载，报错 in a frame because it set ‘X-Frame-Options’ to ‘sameorigin’. VM13223:7146 crbug/1173575, non-JS module files deprecated. 登录帆软的管理系统，地址： http://localhost:8075/webroot/decision ...
.net Iframe 'X-Frame-Options' to 'SAMEORIGIN' 解决办法
qq_32915337的博客
04-10 2万+
Refused to display 'http://xxx.cn/' in a frame because it set 'X-Frame-Options' to 'sameorigin'. 证明此页面不能被Iframe 解决方法: 1.在被Iframe的web.config 中取消行<add name="X-Frame-Options" value="SAMEORIGIN" /&g...
前端开发中嵌入网页报错：Refused to display ‘http://localhost:8080/‘ in a frame because it set ‘X-Frame-Options‘
半夏_2021的博客
04-29 1万+
X-Frame-Options主要用处是用于防止点击劫持，**点击劫持（ClickJacking）**是一种视觉上的欺骗手段。攻击者使用一个透明的iframe，覆盖在一个网页上，然后诱使用户在网页上进行操作，此时用户将在不知情的情况下点击透明的iframe页面。通过调整iframe页面的位置，可以诱使用户恰好点击在iframe页面 的一些功能性按钮上。 HTTP响应头信息中的X-Frame-Options，可以指示浏览器是否应该加载一个iframe中的页面。
nginx相关
sun_xuegang的博客
03-11 3525
1.清除缓存 add_header Last-Modified $date_gmt; add_header Cache-Control 'no-store, no-cache, must-revalidate, proxy-revalidate, max-age=0'; if_modified_since off; expires off; etag off; 2.作为文件服务器 location /pkgs { alias /alidata1/admin/data/nginx; auto
Refused to display ‘xxx‘ in a frame ，because it set ‘X-Frame-Options‘ to ‘sameorigin‘. 问题
za13781212360的博客
01-19 1047
Refused to display 'xxx' in a frame ，because it set 'X-Frame-Options' to 'sameorigin'. 这个问题当时找半天找不到问题，然后看访问时nginx日志，有没有访问记录，访问记录是有的以为跟ng没关系，最后也是偶尔看nginx的时候发现，在nginx哪里设置的 ...
springboot jetty 配置X-Frame-Options 报头缺失
最新发布
06-08
Spring Boot中使用Jetty作为Web容器时，配置X-Frame-Options HTTP头是为了防止网页被嵌入到其他网站（跨站嵌入，Clickjacking）的安全措施。默认情况下，如果你没有在Spring Boot应用的配置中显式设置这个头部，可能是因为Jetty的默认安全策略没有包含这一项。 要为Spring Boot应用配置X-Frame-Options，你需要在Spring Boot的`application.properties`或`application.yml`文件中添加相关的配置，或者直接在Java代码中进行配置。具体步骤如下： 1. **在`application.properties`中**： ```properties server.servlet.context-path=/ # 如果你的应用运行在根路径，不需此项 server.jetty.xframeoptions.enabled=true server.jetty.xframeoptions.value=SAMEORIGIN # 可选值有SAMEORIGIN, SAMEsite,或DENY ``` 2. **在`application.yml`中**： ```yaml server: servlet: context-path: / jetty: x-frame-options: enabled: true value: SAMEORIGIN ``` 3. **在Java代码中动态配置**： ```java @Configuration public class WebSecurityConfig { @Bean public ServerCustomizer jettyServerCustomizer() { return (server -> { server.setHandler(new HandlerWrapper() { @Override protected void doHandle(ServletRequest request, ServletResponse response, boolean containsError) throws IOException, ServletException { response.setHeader("X-Frame-Options", "SAMEORIGIN"); super.doHandle(request, response, containsError); } }); }); } } ``` 确保你重启应用后，`X-Frame-Options`头应该会被设置并生效。如果问题仍然存在，检查一下是否有其他中间件或配置冲突，或者检查日志以获取更多关于配置执行的详细信息。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

西山水壶

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值