2017-06-08 8 views
7

私のサイトを別サイトのiframeとして使用しようとしています。Xフレームオプションを変更してすべてのドメインを許可する

私の問題は、他のサイトは常に一貫して自分のIPアドレスを変更し、ドメイン名を持っていないことです。

だから、私はあなたが/etc/nginx/nginx.confにこの糸くずを追加することにより、特定のドメインをアロことをお読みください。

add_header X-Frame-Options "ALLOW-FROM https://subdomain.example.com/"; 

私の質問は:私のサイトはすべてのIPからのiframeとしてインポートできるようにすることが可能ですアドレス指定されたドメインとドメインこれを達成するために私は何を書きますか?

私はUbuntu 16.04とnginx 1.10.0を使用しています。

答えて

5

設定すると、DENY、SAMEORIGIN、またはALLOW-FROM(特定の起点)にのみ設定できます。

すべてのドメインを許可するのがデフォルトです。必要に応じて、X-Frame-Optionsヘッダーを設定しないでください。

+0

@HassanBaig - 'X-Frame-Options'に関するすべてのドキュメントでそのことを説明する必要があります。あなたの好きな検索エンジンでそれを見てください。あなたがまだ立ち往生している場合は、[新しい質問をする]ことができます(https://stackoverflow.com/questions/ask)。 – Quentin

関連する問題