作者:舅舅家123_204 | 来源:互联网 | 2023-02-01 18:29
我试图使用我的一些网站作为我的iframe
一个不同的网站.
我的问题是 - 其他网站始终不断更改其IP地址,并且没有域名.
所以,我读到你可以将这个lint添加到/etc/nginx/nginx.conf
:
add_header X-Frame-Options "ALLOW-FROM https://subdomain.example.com/";
我的问题是:可以允许我的网站从所有IP地址和域中导入为iframe吗?为了达到这个目的,我应该写些什么?
我使用的是Ubuntu 16.04和nginx 1.10.0.
1> Quentin..:
如果设置它,则只能将其设置为DENY,SAMEORIGIN或ALLOW-FROM(特定原点).
允许所有域是默认值.X-Frame-Options
如果需要,请不要设置标题.
2> Francesco Me..:
ALLOWALL是默认值.
有时框架MVC(如Rails,Laravel,Django等)将X_FRAME_OPTIONS设置为SAMEORIGIN,因此有人可能需要将其重置为原始ALLOWALL
值.