我将我的项目MVC版本更新为5,现在iFrame没有加载,我得到了以下错误:
加载被X帧选项拒绝: www.blahblah.com不允许跨源帧.
我注意到,由于某种原因,现在X帧选项头已经填充了SAMEORIGIN,这不允许iframe从不同的域加载页面。这对我来说是一个问题,因为我同时开发了包含和继承页面。我尝试了IIS中的所有内容来更改此标头,但没有结果。
有人遇到这个了吗?
发布于 2013-11-28 02:18:58
我终于找到了答案。从MVC 5开始,微软决定默认在那里设置SAMEORIGIN。我发现关闭此标记的最佳方法是在Global.asax.cs中编写以下内容
protected void Application_Start()
{
//Bundles and stuff are here
AntiForgeryConfig.SuppressXFrameOptionsHeader = true;
}发布于 2013-11-27 22:01:39
假设你的IFrame内容是由你的MVC应用程序提供的.
您可能需要包含一个允许跨源请求的响应头:
访问-控制-允许-起源:*
https://stackoverflow.com/questions/20253840
复制相似问题