我将项目MVC版本更新为5,现在iFrame不加载,我得到这个
错误:
X-Frame-Options被拒绝加载:www.blahblah.com不允许跨原始框架.
我注意到,由于某些原因,现在X-Frame-Options标头已经填充了SAMEORIGIN,它不允许iframe从不同的域加载页面.这是我开发包含和继承页面的一个问题.我尝试IIS中的所有内容将此标题更改为无效.
有人遇到过吗?
我终于找到了答案.从MVC 5开始,Microsoft决定默认设置SAMEORIGIN.我发现
关闭此
标签的最佳
方法是在Global.asax.cs中编写以下
内容
protected void Application_Start()
{
//Bundles and stuff are here
AntiForgeryConfig.SuppressXFrameOptionsHeader = true;
}
原文链接:https://www.f2er.com/aspnet/250069.html