问题描述 如下图所示,配置了SpringSecurity后,网页就加载不出来了,多次检查代码都没有问题,折腾了好久!!! 解决方案 在SpringSecurity的配置类(即继承WebSecurityConfigurerAdapter的类)中加入下面代码即可解决: protected void configure(HttpSecurity http) throws Exception { // 允许iframe嵌套 http.headers().frameOptions().disable(); }