springboot Refused to display in a frame because it set 'X-Frame-Options' to 'DENY'的解决办法

最新推荐文章于 2025-03-04 20:21:47 发布

自找苦吃，自得其乐

最新推荐文章于 2025-03-04 20:21:47 发布

阅读量2.5k

点赞数

CC 4.0 BY-SA版权

分类专栏： 3_spring

本文链接：https://blog.youkuaiyun.com/tengdazhang770960436/article/details/82761758

3_spring 专栏收录该内容

37 篇文章

订阅专栏

本文介绍了一种通过配置Spring Security来解决同源策略问题的方法，允许特定页面嵌套并禁用CSRF保护。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

这个问题是同源问题导致的，解决办法就是添加一个适配器：

package com.finup.coffee.config;

import org.springframework.boot.autoconfigure.security.SecurityProperties;
import org.springframework.context.ApplicationContextAware;
import org.springframework.context.annotation.Configuration;
import org.springframework.core.annotation.Order;
import org.springframework.http.HttpMethod;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;

@EnableWebSecurity
@Order(SecurityProperties.DEFAULT_FILTER_ORDER)
class SecurityConfig extends WebSecurityConfigurerAdapter implements ApplicationContextAware {
    @Override
    protected void configure(final HttpSecurity http) throws Exception {
	    // 允许同源的iframe页面嵌套
        http.headers().frameOptions().sameOrigin();
        http.csrf().disable();
    }
}