angularjs - 拒绝在框架中显示，因为它将 'X-Frame-Options' 设置为 'SAMEORIGIN'

Question

这个问题已经有答案了:

How can I set 'X-Frame-Options' on an iframe? (15 个回答)

已关闭 7 天前。

我正在开发一个应该具有响应能力的网站，以便人们可以通过手机访问它。该网站有一些安全部分，可以使用 Google、Facebook 等登录。( OAuth )。

服务器后端使用 ASP.NET Web API 2 开发，前端主要是 AngularJS 和一些 Razor。

对于身份验证部分，在所有浏览器(包括 Android)中一切正常，但 Google 身份验证在 iPhone 上不起作用，并且它给了我以下错误消息:

Refused to display 'https://accounts.google.com/o/openid2/auth
?openid.ns=http://specs.openid.ne…tp://axschema.org/namePerson
/last&openid.ax.required=email,name,first,last'
in a frame because it set 'X-Frame-Options' to 'SAMEORIGIN'.

现在就我而言，我不在 HTML 文件中使用任何 iframe。

我用谷歌搜索了一下，但没有答案让我解决这个问题。

Answer 1

我找到了更好的解决方案。将 "watch?v=" 替换为 "v/" 即可运行

var url = url.replace("watch?v=", "v/");