解决iframe 请求security出现X-Frame-Options

最新推荐文章于 2024-08-09 14:00:00 发布

我是一只蘑菇17

最新推荐文章于 2024-08-09 14:00:00 发布

阅读量1.2k

点赞数

原文链接：https://blog.csdn.net/qq_26834611/article/details/119242373

版权

毕设专栏收录该内容

98 篇文章 13 订阅

订阅专栏

在开发SpringSecurity配置的项目时，返回带有iframe的页面时，无法显示。

报错截图:

打开页面工具看到提示

Refused to display in a frame because it set 'X-Frame-Options' to 'DENY'

>>>>> Springboot 2.x 要在继承了 WebSecurityConfigurerAdapter 的配置类中配置。

结合SpringBoot只要在页面访问控制的配置中加上


   
   
     
     
      
      
     
     
     
     
      
      
       
       http
      
      
     
     

     
     
      
      
     
     
     
     
      
      
       
         .authorizeRequests().antMatchers(
       
       "/login",
       
       "/login-error",
       
       "/401",
       
       "/css/**",
       
       "/js/**").permitAll()
      
      
     
     

     
     
      
      
     
     
     
     
      
      
       
         .and().formLogin().loginPage( 
       
       "/login" ).failureUrl( 
       
       "/login-error" ).successForwardUrl(
       
       "/index")
      
      
     
     

     
     
      
      
     
     
     
     
      
      
       
         .and().headers().frameOptions().
       
       disable()//防止iframe内容无法显示
      
      
     
     

     
     
      
      
     
     
     
     
      
      
       
         .and().exceptionHandling().accessDeniedPage( 
       
       "/401" )
      
      
     
     

     
     
      
      
     
     
     
     
      
      
       
         .and().authorizeRequests().anyRequest().authenticated();
      
      
     
     

     
     
      
      
     
     
     
     
      
      
       
       插入.and().headers().frameOptions().
       
       disable()//防止iframe内容无法显示，解决问题！