Django nginx拒绝显示在一个框架中,因为它将’X-Frame-Options’设置为’SAMEORIGIN’

weixin_38068423 2019-09-12 10:27:58

我已经在服务器上使用nginx和uwsgi部署了一个django Web应用程序.我可以使用IP地址完美访问该网站. 我购买了一个域名abc.example.com并将其指向我的IP地址.现在,当我去域名时,它会加载一个空白页面并在浏览器控制台中抛出一个错误：在Chrome中： Refused to display 'ip address' in a frame because it set 'X-Frame-Options' to 'SAMEORIGIN'. 在Mozilla： Load denied by X-Frame-Options: 'ip address' does not permit cross-origin framing. 关键是我的整个应用程序中没有任何iframe. 这是什么错误,我该如何解决？当我使用ip地址进入应用程序时,它可以完美地工作.然后域名有什么问题？我仔细检查了godaddy的dns区域中的设置,但无法弄清楚任何事情.

...全文

1056 1 打赏收藏转发到动态举报

写回复

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

weixin_38084861 2019-09-12

打赏
举报

回复

在’settings.py’文件中,添加这两行.它可能会帮助你. X_FRAME_OPTIONS = 'ALLOWALL' XS_SHARING_ALLOWED_METHODS = ['POST','GET','OPTIONS', 'PUT', 'DELETE']

1.同源策略什么叫同源？ URL由协议、域名、端口和路径组成，如果两个URL的协议、域名和端口相同，则表示他们同源。相反，只要协议，域名，端口有任何一个的不同，就被当作是跨域。 e.g. 对于http://store.company.com/dir/page.html进行同源检测： URL 结果原因 http://store.company.com/dir2/oth...

摘要：X-Frame-Options HTTP 响应头是用来给浏览器指示允许一个页面可否在 , 或者中展现的标记。网站可以使用此功能，来确保自己网站的内容没有被嵌到别人的网站中去，也从而避免了点击劫持 (clickjacking) 的攻击。是什么？X-Frame-Options HTTP响应头是用来确认是否浏览器可以在frame或iframe标签中渲染一个页面，网站可以用这个头来保证他们的内...

Code Is Never Die ! 问题：在做iframe预览PDF文件时，虽然nginx配置了X-Frame-Options SAMEORIGIN,但在iframe中仍然获取不到内容。介绍：X-Frame-Options HTTP 响应头是用来给浏览器指示允许一个页面可否在 frame , iframe 或者 object 中展现的标记。网站可以使用此功能，来确保自己网站的内容没有被嵌到别人的网站中去，也从而避免了点击劫持 (clickjacking) 的攻击。只有当用户使用支持X-Frame-

在http、server、location下添加 add_header X-Frame-Options SAMEORIGIN;原文：https://blog.csdn.net/CutelittleBo/article/details/122722044。此方案会顺带解决 Cross-Frame Scripting 的漏洞。版权声明：本文为作者原创文章，转载请附上博文链接！作者：SangBigYe。

因为最近项目需要开启iframe形式来加载页面，遇到浏览器报错 Load denied by X-Frame-Options: ************* does not permit cross X-Frame-Options HTTP 响应头是用来给浏览器指示允许一个页面可否在 , 标签（又称内联框架元素）表示了一个嵌套的浏览上下文(browsing contex

其他技术讨论专区

435

社区成员

791,270

社区内容

发帖

与我相关

我的任务

其他技术论坛（原bbs）

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章