IIS 正在添加默认'X-Frame-Options:SAMEORIGIN'即使如此,我在默认网站级别添加了新的 HTTP 响应标头为"X-Frame-Options:ALLOW"。



嗨,我在默认网站级别添加了新的HTTP响应标头为"X-Frame-Options:ALLOW"。IIS 正在添加默认的"X-Frame-Options:SAMEORIGIN",并在响应中发送这两个标头。然后浏览器给出错误,因为在加载"http://srv-ind-svt26dw.vanenburg.com/OTCS/livelink.exe?func=brava.bravaviewer&nodeid=18941"时遇到多个具有冲突值("SAMEORIGIN,ALLOW-FROM http://srv-ind-svt26dw.vanenburg.com:8080/")的"X-Frame-Options"标头。回到"丹尼"。任何人都可以帮助我解决这个问题。

非常感谢

如果您

使用的是 ASP.NET MVC 5,则默认情况下会插入SAMERORIGIN,请参阅此内容。

相关内容

最新更新