网站页面允许被第三方以iframe形式嵌入

2025-04-19 07:16:22

1、首先,如果你的网站使用nginx,那你可以通过设置nginx来允许网站页面被第三方嵌入。

2、具体方法是在nginx'http'挢旗扦渌;, 'server' 或者 'location媪青怍牙' 的配置中加上这句,add_header X-Frame-Options ALLOW-FROMuri。如果你不想在nginx里面加,也可以在代码中加,比如在响应头上加上这句话,response.setHeader("X-Frame-Options","ALLOW-FROM uri ")。

3、这两种方法的uri都是指代调用页面的第三方网站的服务器地址,而不是客户端地址,这个很重要。

声明:本网站引用、摘录或转载内容仅供网站访问者交流或参考,不代表本站立场,如存在版权或非法内容,请联系站长删除,联系邮箱:site.kefu@qq.com。
猜你喜欢