asp.net - 允许其他人使用 iframe 我的网站

Question

如果其他人尝试使用 iframe 我的网站，他们会收到错误“拒绝在框架中显示，因为它将“X-Frame-Options”设置为“SAMEORIGIN””。他们必须改变什么，或者我，或者两者都必须改变？我发现X-Frame-Options有选项:SAMEORIGIN、DENY，并且只允许一个站点。配置:IIS8、ASP.NET MVC。是否有任何全局设置允许其他人 iframe 我的网站？

Answer 1

在您的 global.asax.cs 中，将 X-Frame-Options 设置为 AllowAll:

 protected void Application_PreSendRequestHeaders()
 {
    Response.Headers.Remove("X-Frame-Options");
    Response.AddHeader("X-Frame-Options", "AllowAll");
 }