页面加入到一个iframe框架中报Refused to display in a frame because it set 'X-Frame-Options' to 'DENY'错误

最近在git上下了一个项目A ,然后布置到服务器上,访问页面一切正常,但是当我想把这个页面集成到我的myiframe框架中去的时候,就报错了,具体就是白屏。然后控制台会报错

Refused to display in a frame because it set 'X-Frame-Options' to 'DENY'

百度了很久,大部分都是改Apache服务器,nginx 

filter加入response.addHeader("X-Frame-Options", "SAMEORIGIN");等不管用,一堆抄的。

排查原因:

查看其它页面发现响应头并没有X-Frame-Options 这个字段。而项目A却有 并且值是X-Frame-Options:DENY,

我寻思应该去掉这个配置。

项目A使用springboot写的 那么 去掉应该扩展WebSecurityConfigurerAdapter 这个类

代码如下:

@Configuration
@EnableWebSecurity
public class SecurityConfiguration extends WebSecurityConfigurerAdapter {
首先继承WebSecurityConfigurerAdapter

在这个方法中加入

   @Override
    protected void configure(HttpSecurity http) throws Exception {
            http.headers().frameOptions().disable();
}
这样就把这个X-Frame-Options字段去掉了。

打包发布,正常到我的myiframe中了。

原文地址:https://blog.csdn.net/a494567309/article/details/80348557

  • 1
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值