springBoot springSecurty x-frame-options deny

最新推荐文章于 2025-05-07 15:00:39 发布

white......

最新推荐文章于 2025-05-07 15:00:39 发布

阅读量1.7w

点赞数 8

CC 4.0 BY-SA版权

分类专栏： java基础 spring

本文链接：https://blog.youkuaiyun.com/whiteForever/article/details/73201586

java基础同时被 2 个专栏收录

9 篇文章

订阅专栏

spring

8 篇文章

订阅专栏

本文介绍了解决Spring Security中X-Frame-Options导致的iframe嵌入问题的方法。通过禁用X-Frame-Options，使得页面可以被iframe正常加载。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

项目中用到iframe嵌入网页，然后用到springsecurity就被拦截了浏览器报错 x-frame-options deny

原因是因为springSecurty使用X-Frame-Options防止网页被Frame

解决办法把x-frame-options disable即可

  protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests()
                .anyRequest().authenticated()
                .and()
                .formLogin().defaultSuccessUrl("/swagger-ui.html").failureUrl("/login") //登录成功之后的跳转
                .permitAll()
                .and()
                .headers().frameOptions().disable()
                .and()
                .logout().logoutSuccessUrl("/login")
                .permitAll();
    }