dynamics-crm - ADFS 4 -'X-Frame-Options' 到 'deny'

Question

我在 Dynamics CRM 中嵌入了一个 aspx 页面。 aspx 页面使用 openId 和 adfs 应用程序组进行身份验证，并且一直在运行，直到安全更新 KB4493473(假设更新导致了问题)。在更新之前，当用户加载 CRM 表单时，iframe 将无缝加载而不会出现问题或身份验证提示。自更新以来，控制台显示此消息:' https://sts ...... &x-client-SKU=ID_NET451&x-client-ver=5.2.1.0' 在框架中，因为它将 'X-Frame-Options' 设置为 'deny'。

我还没有找到让 adfs 不发送那个 x 帧 header 的任何方法，这里有什么解决方法吗？

Answer 1

自从我从事的一个项目的某个星期以来，我们遇到了类似的问题(iFrame 集成由于 ADFS 而不再工作，显然自 5 月以来已经安装了 Windows 累积更新)

幸运的是，一位同事使用此 ADFS PowerShell 命令找到了解决方法:

Set-AdfsResponseHeaders -RemoveHeaders "X-Frame-Options"

此命令记录在 ADFS 2019 中(但也适用于 ADFS 4):https://learn.microsoft.com/fr-fr/windows-server/identity/ad-fs/operations/customize-http-security-headers-ad-fs

希望这会有所帮助。问候，