asp.net-mvc – 更新到MVC 5后,iframe不再有效

发布时间：2020-12-15 23:12:58 所属栏目：asp.Net 来源：网络整理

导读：我将项目MVC版本更新为5,现在iFrame不加载,我得到这个错误： X-Frame-Options被拒绝加载：www.blahblah.com不允许跨原始框架. 我注意到,由于某些原因,现在X-Frame-Options标头已经填充了SAMEORIGIN,它不允许iframe从不同的域加载页面.这是我开发包含和继承页

我将项目MVC版本更新为5,现在iFrame不加载,我得到这个错误：

X-Frame-Options被拒绝加载：www.blahblah.com不允许跨原始框架.

我注意到,由于某些原因,现在X-Frame-Options标头已经填充了SAMEORIGIN,它不允许iframe从不同的域加载页面.这是我开发包含和继承页面的一个问题.我尝试IIS中的所有内容将此标题更改为无效.

有人遇到过吗？

解决方法

我终于找到了答案.从MVC 5开始,Microsoft决定默认设置SAMEORIGIN.我发现关闭此标签的最佳方法是在Global.asax.cs中编写以下内容

protected void Application_Start()
{
//Bundles and stuff are here
AntiForgeryConfig.SuppressXFrameOptionsHeader = true;
}

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!