响应头 X-Frame-Options 设置iframe是否可以加载内容。一般默认为 deny。有分为以下三种：
- DENY：浏览器拒绝当前页面加载任何Frame页面
- SAMEORIGIN：frame页面的地址只能为同源域名下的页面
- ALLOW-FROM：origin为允许frame加载的页面地址。
解决：
在security的http里配置，这里选择为SAMEORIGIN
http.headers().frameOptions().sameOrigin();
赞赏
Security Refused to display in a frame because it set 'X-Frame-Options' to 'deny'.错误
猜你喜欢
转载自blog.csdn.net/weixin_41347419/article/details/96472549
今日推荐
周排行