本文介绍了如何将Jenkins嵌入到Web门户中使用Iframe，并解决了由于X-Frame-Options设置为SAMEORIGIN导致的加载错误。通过安装Jenkins的xframe-filter-plugin插件，配置ALLOW-FROM uri，可以成功在Iframe中显示Jenkins页面，防止clickjacking攻击。
有时候在搭建一个测试平台的时候, 希望把jenkins嵌入到集成的web portal中, 这时候一般我们会选用Iframe进行嵌入, 代码如下.
<iframe src="<jenkins url>" width="100%" height="1024" frameborder="0"></iframe>但如果单纯的使用这个方法, 会返回一个错误.
Refused to display '<jenkins url>' in a frame because it set 'X-Frame-Options' to 'SAMEORIGIN'.在Stack Overflow查了几个方法, 后来发现了一个jenkins 的plugin.
下载地址: https://updates.jenkins.io/download/plugins/xframe-filter-plugin/
下载后, 在jenkins中, upload plugin安装, 安装成功后, 打开manage jenkins页面, 选择Configure System, 找到 XFrame Filter Configuration.
将 X-Frame-Options Options 改成 ALLOW-FROM uri, 再使用iframe标签加载jenkins, 成功显示.
Jenkins的默认选项是SAMEORIGIN, 原因如下.
It’s refused becaus
最低0.47元/天 解锁文章
扫一扫
572
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
