Как установить для X-FRAME-OPTIONS значение «ALLOW-FROM» - PullRequest
0 голосов
/ 21 октября 2018

Как установить / разрешить перекрестное происхождение в AngularDart.

Я пытался просто установить его в index.html и искал его в коде?

Как:

.headers["X-FRAME-OPTIONS"] = "ALLOW-FROM http://http://x.x.x.x/mypath"

Я переадресовываю с домена: subdomain.domain.com Вот почему я думаю, что мне нужно ALLOW-FROM x.x.x.x/mypath.Он работает без <subdomain>.domain.com, но мне нужен поддомен.

Я получаю:

Refused to display 'http://x.x.x.x/mypath' in a frame because it set 'X-Frame-Options' to 'sameorigin'.

1 Ответ

0 голосов
/ 04 декабря 2018

https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/X-Frame-Options

Заголовок ответа HTTP X-Frame-Options

, что означает, что это задается на сервере в ответах, а не клиентом.Нет смысла устанавливать это в Angular.

...