问题 更改X-Frame-Options以允许所有域


我试图用我的一些网站作为 iframe 来自我的另一个地方。

我的问题是 - 其他网站始终不断更改其IP地址,并且没有域名。

所以,我读到你可以通过添加这个lint来分配特定的域 /etc/nginx/nginx.conf

 add_header X-Frame-Options "ALLOW-FROM https://subdomain.example.com/";

我的问题是:是否可以允许我的网站作为iframe从所有IP地址和域中导入?为了达到这个目的,我应该写些什么?

我使用的是Ubuntu 16.04和nginx 1.10.0。


8650
2018-06-08 13:08


起源



答案:


如果设置它,则只能将其设置为DENY,SAMEORIGIN或ALLOW-FROM(特定原点)。

允许所有域是默认值。不要设置 X-Frame-Options 如果你想要的话,根本就是标题。


11
2018-06-08 13:14





ALLOWALL是默认值。

有时框架MVC(如Rails,Laravel,Django等)将X_FRAME_OPTIONS设置为SAMEORIGIN,因此有人可能需要将其重置为原点 ALLOWALL 值。


2
2018-06-13 15:17