springboot 整合security 页面报 Refuse to display ‘‘ in a frame because it set ‘X-Frame-Options‘ to ‘deny‘

最新推荐文章于 2024-05-30 14:17:05 发布
原创 最新推荐文章于 2024-05-30 14:17:05 发布 · 414 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#java #http #spring boot #后端

本文详细介绍了在使用SpringBoot整合Security时遇到的'X-Frame-Options'设置为'deny'导致页面无法在iframe中显示的问题，并提供了解决方案。只需在安全配置类中加入特定代码即可禁用frame选项。

springboot 整合security 页面报 Refuse to display ‘’ in a frame because it set ‘X-Frame-Options’ to ‘deny’
在这里插入图片描述
解决方法：
在安全配置类中加入一下代码即可

http.headers().frameOptions().disable();
uni-app - Refused to display ‘xxx‘ in a frame because an ancestor violates the following Content Sec
🏆 前端领域优质创作者
07-19 5605
uni-app-Refusedtodisplay‘xxx‘inaframebecauseanancestorviolatesthefollowingContentSec
Vue3 - Refused to connect to ‘X‘ because it violates the following Content Security Policy directive
最新发布
🏆 前端领域优质创作者
10-31 3190
Refused to connect to 'X' because it violates the following Content Security Policy directive: "default-src * 'self' 'unsafe-inline' 'unsafe-eval' data: gap: content: ". Note that 'connect-src' was not explicitly set, so 'default-src' is used as a fallback
Spring Boot 出现 in a frame because it set 'X-Frame-Options' to 'DENY'
weixin_30649641的博客
09-27 841
在spring boot项目中出现不能加载iframe 页面报一个"Refused to display 'http://......' in a frame because it set 'X-Frame-Options' to 'DENY'."错误 解决方式： 因spring Boot采取的java config，在配置spring security的位置添加： @Override ...
关于嵌套使用 iFrame 出现 Refused to display in aframe 拒绝连接访问 和 ‘X-Frame-Options‘ to ‘SAMEORIGIN‘ 的解决方案【已解决】
XH_jing的博客
05-26 3万+
目录问题描述原因分析问题解决总结 今天在迁移旧项目时，出现了如下错误提示： Refused to display in a frame because it set 'X-Frame-Options' to 'SAMEORIGIN' 问题描述 当前项目是一个生产环境正常运行的项目，由于我们要迁移服务器并且部署 k8s，所以需要重新部署上线该项目。 使用 iframe 的场景就是在一个容器中展示另一个页面（也是我们自己的页面，只不过域名不同）才会抛出这个错误。 这个项目的在测试环境和生产环境都是可以正
Spring Boot 出现 in a frame because it set ‘X-Frame-Options‘ to ‘DENY‘
tarenadjq的专栏
08-25 835
在spring boot项目中出现不能加载iframe 页面报一个"Refused to display ‘http://......‘ in a frame because it set ‘X-Frame-Options‘ to ‘DENY‘."错误 解决方式： 因spring Boot采取的java config，在配置spring security的位置添加： #解决frame 不能使用 http.headers().frameOptions().disable(); http..
refuse to display in a frame because it set multiple x-frame-options headers with conflicting values
07-19
Refused to display 'http://example.com' in a frame because it set 'X-Frame-Options' to 'deny, sameorigin'. ``` 这种冲突通常发生在多个组件（例如 Nginx、Spring Security、Apache 等）都试图设置 `X-Frame-...
Refused to display 'url' in a frame because it set 'X-Frame-Options' to 'deny'.
YangFanJ的博客
06-29 1万+
说明：前端使用layui。tab嵌套iframe,在加入security之前并无异常。springmvc 在整合spring security时，浏览器发送请求，出现解决：在继承WebSecurityConfigurerAdapter的子类的覆盖方法configure(HttpSecurity)里面添加：http.headers().frameOptions().sameOrigin()；百度查找...
Spring Boot解决“in a frame because it set ‘X-Frame-Options‘ to ‘deny‘.”
discovery8090的专栏
08-11 1435
当你尝试在Spring Boot项目中使用iframe标签时，浏览器会报“in a frame because it set 'X-Frame-Options' to 'deny'.”的错误。解决办法如下： @EnableWebSecurity public class WebSecurityConfig extends WebSecurityConfigurerAdapter { @Override protected void configure(HttpS.
页面加入到一个iframe框架中报Refused to display in a frame because it set 'X-Frame-Options' to 'DENY'错误
a494567309的博客
05-17 2万+
最近在git上下了一个项目A ，然后布置到服务器上，访问页面一切正常，但是当我想把这个页面集成到我的myiframe框架中去的时候，就报错了，具体就是白屏。然后控制台会报错Refused to display in a frame because it set 'X-Frame-Options' to 'DENY'百度了很久，大部分都是改Apache服务器，nginx filter加入respo...
Refused to display ‘‘ in a frame because it set ‘X-Frame-Options‘ to ‘sameorigin‘
qq_53513969的博客
05-30 3720
Refused to display '' in a frame because it set 'X-Frame-Options' to 'sameorigin'
Refused to display '' in a frame because it set 'X-Frame-Options' to 'sameorigin'
lilongan_1的博客
10-23 2万+
x-frame-options 出现的问题 夸子系统访问其他子系统的界面（用iframe嵌套，子系统间有一键登录），用iframe嵌套访问springboot项目的中的某个界面时报Refused to display ‘’ in a frame because it set ‘X-Frame-Options’ to ‘sameorigin’.。 出现问题的原因 这是因不支持iframe嵌入， 这个...
解决“Refused to display xxx in a frame because it set X-Frame-Options to deny“报错
热门推荐
qq_36527174的博客
12-08 6万+
报错信息如下： 报错原因： 报错信息已经描述的很明确了，在frame嵌套页面的时候被拒绝了，拒绝原因是Header头中的X-Frame-Options属性的值为‘deny’。 这个机制是为了防止站点被劫持。 解决： 这个问题需要修改Nginx或者Apache的配置，这里以Nginx为例： 在配置文件中加入X-Frame-Options属性的值： 参考值： add_header X-Frame-Options ALLOWALL; #允许所有域名iframe add_header X-
Refused to display in a frame because it set 'X-Frame-Options' to 'SAMEORIGIN'
打杂人
03-27 1万+
I am developing a website that is supposed to be responsive so that people can access it from their phones. The site has got some secured parts that can be logged into using Google, Facebook, ...etc (
Refused to display in a frame because it set 'X-Frame-Options' to 'DENY'的解决办法
jiangyang100的博客
03-05 1万+
起因 最近在做毕设的过程中在tab页中使用iframe应用子页出现错误。 错误信息：Refused to display in a frame because it set ‘X-Frame-Options’ to ‘DENY’ 分析：由于X-Frame-Options属性设置为DENY，禁止了iframe的引用 解决方案： tomcat的配置文件web.xml下添加filter &l...
跨域问题-Refused to display in a frame because it set ‘X-Frame-Options‘ to ‘SAMEORIGIN‘
荷塘月色
12-14 1万+
第二个例子告诉浏览器只有当架设iFrame的网站与发出X-Frame-Options的网站相同，才能显示发出X-Frame-Options网页的内容。第三个例子告诉浏览器这个网页只能放在 http://caibaojian.com// 网页架设的iFrame内。第一个例子告诉浏览器不要（DENY）把这个网页放在iFrame内，通常的目的就是要帮助用户对抗点击劫持。关掉了才解决，开始想着翻越过这个问题，最终发现这个是安全机制，翻越不了。还是不行，最终的解决方案是去帆软报表的服务器上面把安全设置里面的。
Refused to display ‘***‘ in a frame because it set ‘X-Frame-Options‘ to ‘sam
weixin_43797908的博客
10-25 1011
DENY 表示该页面不允许在 frame 中展示，即便是在相同域名的页面中嵌套也不允许。 SAMEORIGIN 表示该页面可以在相同域名页面的 frame 中展示。 ALLOW-FROM uri 表示该页面可以在指定来源的 frame 中展示。 可以修改Nginx配置进行解决 ...
Refused to display ‘http://xxxxxxxxxxxxx‘ in a frame because it set multiple ‘X-Frame-Options‘
由入门到精通
11-20 3740
嵌入frame时有兼容性问题，在最新版的Chrome和edge浏览器下空白，可以检查有js提示报错，报错信息如下： Refused to display 'http://xxxxxxxxxxxxx' in a frame because it set multiple 'X-Frame-Options' headers with conflicting values ('SAMEORIGIN, ALLOW-FROM http://XXXXXXXX'. Falling back to 'deny'. 可以
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值