python - 为什么 xframe_options_exempt 不适用于我的 Django View ？

Question

我希望通过 iframe 从另一个域加载我的 View 页面，因此按照 Django 文档，我将装饰器 @xframe_options_exempt 添加到我的 View 中。但是在iframe中加载时，Chrome仍然报错:

Uncaught SecurityError: Blocked a frame with origin "http://www.aaa.com" from accessing a frame with origin "http://bbb.com".

在 DevTools 网络选项卡中，我看到响应不包含“X-Frame-options” header 。

这里发生了什么？

Answer 1

我刚刚遇到了同样的问题。在我的例子中，我提出了一个 Http404 错误，这似乎以某种方式绕过了 @xframe_options_exempt 装饰器。我怀疑如果您从 View 中返回的不是 HttpResponse 对象，那么您的 xframe_options_exempt 装饰器可能不会像您预期的那样执行。

注意 Http404 类，例如 does not inherit来自 HttpResponse。