2
ответа

Apache 2.4: Header unset in does not work

We are running apache 2.4 in order to serve our typo3 generated websites. In general we want to have the X-Frame-Options SAMEORIGIN Header present for all requests. With one exception. For a ...
вопрос задан: 30 July 2016 00:10
2
ответа

Как может x-frame-options HTTP-заголовок ADFS 3 управляться?

По умолчанию ADFS 3 ответа содержат "X-Frame-Options: ОТКЛОНИТЕ" HTTP-заголовок. Это препятствует тому, чтобы ADFS был выполнен в iframe, потому что это представляет возможность для нападений кликджекинга. В...
вопрос задан: 16 June 2015 13:35
2
ответа

Опции X-кадра

Я борюсь с X-Frame-Option. Я имею страницу HTML и хочу включать (с iframe) другую страницу HTML. Первое предупреждение сказано: Отказанный для отображения ../map.html в кадре, потому что это установило...
вопрос задан: 12 July 2014 21:09
2
ответа

Как я могу добавить X-Frame-Options выборочно с помощью Apache?

Я планирую установить X-Frame-Options SAMEORIGIN в httpd.conf моего сервера как часть улучшения обороноспособности против поднимающего щелчка. Я понимаю, что это добавит заголовок X-Frame-Options ко всем страницам...
вопрос задан: 27 September 2010 10:10
1
ответ

Отключение X-FRAME-OPTIONS в SharePoint

Я пытаюсь отобразить документ Excel от SharePoint2010 Excel Services в iframe. Но я получаю ошибку из-за x-frame-options заголовка. У меня есть доступ к к серверу SharePoint и всем...
вопрос задан: 23 May 2017 14:33
1
ответ

Безопасно ли использовать директиву X-Frame-Options Allow-From

Я пытался найти ответ на этот вопрос, но не знаю не смог найти ничего окончательного. Для X-Frame-Options, похоже, существует только ограниченная поддержка опции 'Allow-From', которая позволяет вам ...
вопрос задан: 3 October 2016 17:03
1
ответ

Параметры X-Frame Nginx, Iframe Wordpress

Использование Wordpress на Nginx. Я получаю эти ошибки, но не могу понять, где в моих параметрах Nginx я указал заголовок DENY. Несколько заголовков 'X-Frame-Options' с ...
вопрос задан: 7 September 2016 22:01
1
ответ

Отключение X-FRAME-OPTION: SAMEORIGIN Заголовок Ответа HTTP на SharePoint/PowerPivot xlsviewer.aspx

Я должен структурировать страницу, подаваемую к 2010-м SharePoint xlsviewer.aspx, но эта страница устанавливает заголовок ответа HTTP X-FRAME-OPTION на SAMEORIGIN, таким образом, IE8 отказывается представлять страницу в кадре на...
вопрос задан: 20 May 2010 23:06