不尊重X框架选项的Web浏览器

Question

我正在寻找一个不尊重X-Frame-Options标头的Web浏览器，因此我可以在发送" X-Frame-Options：Sameorigin"标头的IFRAMES中显示网站。

谢谢

Answer 1

mdn具有兼容性表。在Chrome 4.1.249.1042，Firefox 3.6.9（1.9.2.9），I 8.0，Opera 10.5和Safari 4.0中添加了对Sameorigin的支持。在发送X帧选项时，在iframe中向别人的网站展示：Sameorigin标头听起来并不是很有道德的，是否在浏览器的支持下。还要注意，iframe可以使用JavaScript重定向父页面，或者如果检测到它在框架中，则可以做其他不愉快的事情。