x-frame-options

0熱

1答えて

私はexampledomain.orgのiframeを通してロードされるサービスを持っています。理想的には、私はこのサービスをexampledomain.orgの下にロードしたいだけです。これは私がX-Frameオプションで保証することができます。しかし、ブラウザにURLを貼り付けるだけでアクセス可能にしたくないということもあります。 iframe以外のコンテンツの読み込みを防ぐ方法はありますか？

0熱

2答えて

は、私がここでy.example.com</p> <p>でホストされているWebページにx.example.comからのiframeを表示しようとしていますサブドメインのiframeアクセス

を有効に私は Tomcat用して行っている設定です。 <filter> <filter-name>ClickJackFilterEnabled</filter-name> <filter-class>org.apache.catalina.filters.HttpHeaderSecurityFilter</filter-class> <init-param>

0熱

2答えて

それはOWASPは、HTMLコンテンツを含むすべての応答のX-フレーム・オプションヘッダーを設定することを推奨していますが、それが必要な場合、私はわからないクリックジャッキング防衛チートシートでは404が見つかりませんページ

のためにX-フレーム・オプションを設定する必要があります <html><head><title>Error</title></head><body>404 - Not Found</body></html>

0熱

1答えて

AlfrescoはX-フレームオプション

私は屋外でのiframeを表示するtriyingんだけど、私はそれは「X-フレーム・オプション」に設定されているためはフレームで「URL」を表示することを拒否したエラー与えています'SAMEORIGIN'。私はこのチュートリアルに従う：Alfresco Iframe 私は <config evaluator="string-compare" condition="SecurityHeaders

3熱

1答えて

Youtube API用のコンソールエラーOuath verifcation、 'X-Frame-Options'を 'SAMEORIGIN'に設定したため、フレームに表示されません

フレームに 'https://accounts.google.com/o/oauth2/auth?client_id= ******'を表示することを拒否しました'X-Frame-Options'を 'SAMEORIGIN'に設定します。 click here to see the chrome console error auth.js // Upon loading, the Google A

1熱

1答えて

Google Appsスクリプトiframeの表示が拒否されました

Googleシートにユーザーフレンドリーな「フロントエンド」としてHTML/JSのモーダルダイアログボックス（ポップアップ）を作成するバインドされたGoogle Apps Script（GAS）ダミーのためのデータベースのようなものです。数ヶ月前の現在のバージョンを終了してからは大丈夫でした。突然、サーバー側の関数呼び出しをしようとすると、ポップアップ全体が空白になります。 Refused to

13熱

2答えて

Xフレームで負荷が拒否されました：オプション：フレーミングが許可されていません

私はiframeに関するヘルプを探しています。ニューヨークタイムズ、フィナンシャルタイムズ（Financial Times）などの世界最大の新聞サイトに、独自のコンテンツがiframeでリンクされていることを除いてウェブサイトを作成します。しかし、私は枠組みの枠組みの問題に直面した。たとえば、NY Timesは私にエラーが表示されます。「X-Frame-Optionsによってロードが拒否されました

0熱

2答えて

X-Frame-Optionsにもかかわらず、iframeに別のサイトを表示する方法

特定のトピックに関する外部Webサイトへの一連のリンクをリストしたサイトを作成した後、そのリンクをクリックするとiframe。ローカルでは動作しますが、共有ホスティングサーバーでクリックされたすべてのリンクがフルブラウザで表示されます（ターゲットが「myIFRAME」ではなく「_top」に設定されているかのように）。私はこれで私のルートに.htaccessファイルを追加しようとしている： He

1熱

1答えて

AmazonでホストされているサイトにiFrameを埋め込む方法を教えてください。

私はAWSにはかなり慣れていないので、これはウェブホスト間のサイト構造や複雑さを理解する問題となる可能性があります。私はHostMonsterでホストされたサイトを持っていましたが、別のドメインのiFrameからそのサイトを参照できるようにすることができました。これは、ALL-FROMオプションをx-frame-optionsに追加することで実現しました。最近、サイトがAWSに移動しました。

2熱

1答えて

Internet ExplorerのX-Frame-OptionsがIE 11およびEdgeで動作しない

X-Frame-Optionsを使用して1つのサイトをiFrameとしてIE 11およびEdgeの別の（異なるドメイン）に埋め込むことに問題があります。私の研究と経験から、IEはまだCSPレベル2のフレーム先祖をサポートしていないので、X-Frame-Optionsを使用しなければならないことを示しています。埋め込みが必要なサイトにレスポンスヘッダー X-Frame-Options: ALLOW