php - X-Frame-Options SAMEORIGIN 在我的域上阻止 iframe

Question

我正在使用 http://www.jacklmoore.com/colorbox在灯箱中显示 url 的内容。执行后，颜色框没有显示任何内容。

后来，我注意到chrome日志中有如下错误:

Refused to display document because display forbidden by X-Frame-Options.

所以在记录之后我将以下行添加到网站的根 .htaccess 中:

Header always append X-Frame-Options SAMEORIGIN

允许 iframe 嵌入我自己的域。

但我仍然遇到错误，我是 x-frame 的新手，而且我正在处理现有的应用程序，所以我认为 .htaccess 解决方案会很好，但它可以被某些代码覆盖吗？请注意，它不在服务器配置中。

Answer 1

尝试发送另一个 X-Frame-Options header ，添加

<?php header('X-Frame-Options: GOFORIT'); ?>

到您页面的顶部。它应该禁用 SAMEORIGIN 命令。