拒绝在帧中显示"https：/dmain.com/"，因为它将"X-Frame-Options"设置为"同源"

Question

我试图将iframe嵌入到我的页面中，但iframe没有出现。

这是代码：

<div class=" row ">
<iframe width="560" height="315" src="https://www.skyits.com/" > </iframe>
</div>

web.config文件包含以下http协议标记：

<httpProtocol>
<customHeaders>
<add name="Access-Control-Allow-Origin" value="*" />
<add name="Access-Control-Allow-Headers" value="Content-Type" />
<add name="Access-Control-Allow-Methods" value="GET,POST,PUT,DELETE,OPTIONS" />
<add name="Access-Control-Allow-Credentials" value="true" />
<remove name="X-UA-Compatible"/>          
<add name="X-UA-Compatible" value="IE=edge"/>
<add name="X-Frame-Options" value="ALLOW-FROM https://www.skyits.com/" />

</customHeaders>
</httpProtocol>

我看到了很多像我的问题一样的问题，但没有任何解决方案对我有效！

Answer 1

您必须要求Skyits重新配置其服务器，以允许您的域将其主页放置在您的iframe 中