aspnetboilerplate: удаление заголовков x-frame-options - PullRequest
0 голосов
/ 08 марта 2020

enter image description here в моем сайте на основе aspnetboilerplate, как удалить заголовок X-Frame-Options: SAMEORIGIN из asp. net ответа ядра.

что я пробовал 1.

        string MyAllowSpecificOrigins = "_myAllowSpecificOrigins";
        services.AddCors(options =>
        {
            options.AddPolicy(MyAllowSpecificOrigins,
            builder =>
            {
                builder.WithOrigins("http://www.example.org/",
                                    "https://www.example.org/");
            });
        });

 app.UseCors(MyAllowSpecificOrigins);

также пытался добавить это при запуске

services.AddAntiforgery(x => x.SuppressXFrameOptionsHeader = true);

добавление в web.config <remove name="X-Frame-Options"/>

1 Ответ

0 голосов
/ 08 марта 2020

Инициализировать ABP Framework следующим образом:

        app.UseAbp(options =>
        {
            options.UseSecurityHeaders = false;
        }); // Initializes ABP framework.
...