云真机-一键抓包的问题解决

最近我们的云真机平台需要对标岩鼠，新增抓包的功能，所以专门去看了下岩鼠的抓包页面， 发现是通过mitproxy来做iframe嵌套实现的。那我们也可以借用mitproxy来解决我们的问题了。

问题1

本以为事情会很顺利，所以我们先尝试做demo的时候，本地先启动了一个mitproxy的服务，由于我们是需要有web的页面的， 所以我们的启动命令是：

# web-host跟上的是本机的ip地址
mitmweb --web-port 10000 --no-web-open-browser -p 20000 --web-host 192.168.31.252

直接访问链接是可以正常访问的。但是我们将这个页面以iframe的形式嵌入到我们自己的网站上的时候，结果确不是我们想要看到的。

页面并没有正常的加载出来，而通过控制台，我们发现出现了这样的一个错误提示信息。

通过谷歌得到了这样子的信息 X-Frame-Options

X-Frame-Options 有三个可能的值：

X-Frame-Options: deny
X-Frame-Options: sameorigin
X-Frame-Options: allow-from https://example.com/

换一句话说，如果设置为 deny，不光在别人的网站 frame 嵌入时会无法加载，在同域名页面中同样会无法加载。另一方面，如果设置为sameorigin，那么页面就可以在同域名页面的 frame 中嵌套。

**deny表示该页面不允许在 frame 中展示，即便是在相同域名的页面中嵌套也不允许