拒绝在帧中显示'https://www.facebook.com/'，因为它将'X-Frame-Options'设置为'deny'

Question

我正在尝试制作一个脚本(JS(，并将CODE粘贴到控制台Chrome中，但我有点困惑

我正在测试这个

var div=document.createElement("div");
document.body.appendChild(div);
div.innerHTML='<iframe onload="frameload()" src="https://www.facebook.com/bookmarks/groups/" width="200" height="200"></iframe>';

我收到这个错误

Refused to display 'https://www.facebook.com/bookmarks/groups/' in a frame because it set 'X-Frame-Options' to 'deny'.

我正在使用JS，来自"www.facebook.com"，有可能打开吗https://www.facebook.com/bookmarks/groups/"来自iframe？

谢谢

编辑：或者有办法插入这一页吗？"https://www.facebook.com/bookmarks/groups/"上"https://www.facebook.com"？

Answer 1

由于URLhttps://www.facebook.com/bookmarks/groups/已将"X-Frame-Options"设置为"deny"，因此无法将其嵌入iFrame中。

点击此处阅读更多关于X-Frame-Options的信息：

https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/X-Frame-Options

X-Frame-Options HTTP响应标头可用于指示是否应允许浏览器在或网站可以使用此功能来避免点击劫持攻击，通过确保其内容未嵌入进入其他网站。