这个问题出现在网页预览图片中,这个百度上出现了很多各种答案,其实就是设置问题。
X-Frame-Options 有三个值:
DENY 表示该页面不允许在 frame 中展示,即便是在相同域名的页面中嵌套也不允许。
SAMEORIGIN 表示该页面可以在相同域名页面的 frame 中展示。
ALLOW-FROM uri 表示该页面可以在指定来源的 frame 中展示。
django默认是’deny‘,我没需要在设置settings中更改默认值。
在settings中加入这行代码,就可以实现网页预览
X_FRAME_OPTIONS = 'SAMEORIGIN'