java - 该内容无法在框架中显示

Question

我收到如下错误:

This content cannot be displayed in a frame

为了帮助保护您输入本网站的信息的安全，该内容的发布者不允许其在框架中显示。

您可以尝试什么:在新窗口中打开此内容

&内容将在另一个选项卡中打开。我想在打开的同一选项卡中加载页面，而不是定向到其他页面。我发现，两个页面的 url 完全不同。

第一页 - https://xxxxxxxxxxxxxxxxxxxxxx:23000/cddtweb/DDSMain.jsp

第二页 - https://xxxxxxxxxxxxxxxxxxxxxx:23000/cddtweb/DDSEntitlements.jsp

我可以在这里寻求帮助来解决这个问题吗？

Answer 1

您所描述的情况可能是由名为 X-Frame-Options 的安全功能引起的在框架内容提供商的服务器上实现，以防止 clickjacking .

如第一个链接所述，所有主流浏览器都支持此功能。 如果您无权访问生成框架内容的应用程序，则您无能为力(据我所知)。

根据您的用例，您也许能够获取框架内容，对其进行调整，然后将其直接输出到您的页面中，而无需 <iframe/> 。此方法在an article by Crhis Duell中有更多描述。 (虽然是针对 PHP，但你应该明白了)。

如果您有权访问生成框架内容的应用程序，则需要设置 X-Frame-Options具有适当值的 HTTP header (例如 X-Frame-Options: SAMEORIGIN 如果框架使用相同的域)。