X-Frame-Options SAMEORIGIN blocco iframe sul mio dominio

Question

sto usando http://www.jacklmoore.com/colorbox per visualizzare il contenuto di un url in un lightbox. dopo l'implementazione, la casella dei colori non ha mostrato nulla.

Più tardi, ho notato il seguente errore nel log di bicromato di potassio:

Refused to display document because display forbidden by X-Frame-Options. 

così dopo aver documentato ho aggiunto la seguente riga alla .htaccess radice del sito:

Header always append X-Frame-Options SAMEORIGIN 

per consentire iframe incorporamento sul mio dominio

Ma ottengo ancora l'errore, sono novizio di x-frame e sto lavorando su un'applicazione esistente, quindi ho pensato che la soluzione .htaccess sarebbe stata carina, ma può essere ignorata da qualche codice? Si noti che non è nella configurazione del server.

Answer 1

provare a inviare un'altra intestazione X-Frame-Options, aggiungere

<?php header('X-Frame-Options: GOFORIT'); ?> 

alla parte superiore della pagina. Dovrebbe disabilitare il comando SAMEORIGIN.

Answer 2

Secondo le pagine di moz dev. Ecco la definizione della

SAMEORIGIN
La pagina è solo visibile in una cornice sul stessa origine come pagina stessa.

Significa che solo se si include una pagina dal proprio sito verrebbe visualizzata.
lasciare supporre

1. si dispone di un sito web su http://foo.com e si desidera qualcosa da mostrare in iframe dal http://foo.com/sec_page sarebbe mostrare in iframe
2. ma se si incorpora lo stesso iframe (http://foo.com/sec_page) per caricare in http://bar.com quindi non mostrerebbe nulla. Come l'origine sarebbe cambiata.

Potete leggere l'full note here

Answer 3

è possibile rimuovere l'intestazione dalla risposta che si ottiene:

header_remove ("X-Frame-Options");

Answer 4

Imposta le opzioni XFrame su DENY o Sameorigin. Altrimenti potrebbe aiutare a creare attacchi di phishing o Iniezioni di frame se il tuo sito è vulnerabile agli attacchi XSS.

Answer 5

Ho aggiunto questo httpd.conf:

Header unset X-Frame-Options 

e funziona.