Назад | Перейти на главную страницу

Параметры X-Frame

Я борюсь с X-Frame-Options. У меня есть HTML-страница, и я хочу включить (с iframe) другую HTML-страницу. В первом предупреждении говорилось:

Отказался отображать ../map.html во фрейме, потому что для параметра «X-Frame-Options» установлено значение «DENY».

Я пробовал это: 

Header append X-FRAME-OPTIONS "SAMEORIGIN"

так же как:

Header set X-FRAME-OPTIONS SAMEORIGIN

и это:

Header always append X-Frame-Options SAMEORIGIN

Но тогда я также получаю эту ошибку:

При загрузке ../map.html обнаружено несколько заголовков "X-Frame-Options" с конфликтующими значениями ("DENY, SAMEORIGIN"). Возвращение к «ОТКАЗАТЬ».

Я просмотрел все свои файлы, но нет .htaccess / httpd.conf файл, содержащий параметр X-Frame DENY.

Я нашел опцию X-Frame по умолчанию 'DENY' в:

httpd-ssl.conf

Я изменил DENY на SAMEORIGIN, это не решение. Напоследок комментирую весь вариант. Теперь работает.

  1. Добавьте строку ниже в custom.conf

    Header set X-Frame-Options "SAMEORIGIN"

  2. Отказ от сервера Apache

  3. Повторите проверку проблемы.