嗨,我在默认网站级别添加了新的HTTP响应头,名为“X-Frame-Options:ALLOW”。IIS正在添加默认的“X-Frame-Options:SAMEORIGIN”,并同时发送这两个标头作为响应。然后浏览器给出错误,因为在加载'http://srv-ind-svt26dw.vanenburg.com/OTCS/livelink.exe?func=brava.bravaviewer&nodeid=18941‘时遇到多个具有冲突值('SAMEORIGIN,ALLOW-FROM http://srv-ind-svt26dw.vanenburg.com:8080/')的'X-Frame-Options’标头。退回到“拒绝”。有人能帮我解决这个问题吗?
非常感谢
发布于 2016-02-29 21:23:58
如果你使用SAMERORIGIN MVC5,默认情况下会插入SAMERORIGIN,请参阅this。
https://stackoverflow.com/questions/22934760
复制