x-frame-options

Спецификация политики безопасности контента говорит Директива frame-ancestors устаревает заголовок X-Frame-Options. Если ресурс имеет обе политики, то следует применять политику предков фрейма и игнорировать политику X-Frame-Options. Поэтому, насколько я понимаю, если присутствуют оба заголовка Conten...

Я пытаюсь изменить параметры x-фрейма в моем .файл htaccess. Я бы хотел, чтобы был разрешен только один конкретный сайт (кроме того же сайта Origin) Хотя я могу отрицать это для всех, я понятия не имею, как разрешить это только для одного сайта, я посмотрел документы на MDN, но, должно быть, либо пропустил чт...

Я пытаюсь отобразить страницу Facebook в простой HTML-странице, которая содержит только iframe. Вот мой HTML-код: <html> <body> <iframe src="http://www.facebook.com"></iframe> </body> </html> Я всегда получаю эту ошибку в консоли Google Chrome: Отк...

У меня есть CKeditor на моем jsp, и всякий раз, когда я загружаю что-то, появляется следующая ошибка: Refused to display 'http://localhost:8080/xxx/xxx/upload-image?CKEditor=text&CKEditorFuncNum=1&langCode=ru' in a frame because it set 'X-Frame-Options' to 'DENY'. Я попробовал снять пружинную защ...

Я пишу крошечную веб-страницу, цель которой-создать несколько других страниц, просто объединить их в одно окно браузера для удобства просмотра. Несколько страниц, которые я пытаюсь создать, запрещают быть обрамленными и бросают " отказано в отображении документа, потому что отображение запрещено X-Frame-Opti...

Если я создам iframe такой: var dialog = $('<div id="' + dialogId + '" align="center"><iframe id="' + frameId + '" src="' + url + '" width="100%" frameborder="0" height="'+frameHeightForIe8+'" data-ssotoken="' + token + '"></iframe></div>').dialog({ как я могу исправить ошибку: ...