Я занимаюсь разработкой приложения для социальной сети. Когда я пытаюсь получить к нему доступ, в браузере появляется ошибка:
Отказано в отображении документа, потому что отображение запрещено X-Frame-Options.
Эта социальная сеть использует Iframe. У меня вопрос, как мне изменить заголовок, чтобы решить эту проблему?
Учитывая Преодоление «Показа, запрещенного X-Frame-Options» , в моем сервлете я попробовал команду:
httpServletResponse.addHeader("X-FRAME-OPTIONS", "SAMEORIGIN" );
Учитывая http://www.rivercitystudio.com/blog/2011/09/google-maps-embedding-x-frame-options-change/ Я также попытался добавить в свой URL следующее:
&output=embed
Ни одна из двух альтернатив не сработала.
Если во фрейме находится ваша страница, то вообще не отправляйте X-Frame-Options.По умолчанию разрешено встраивание.
X-Frame-Options
Если во фрейме находится страница социальной сети, отключить ее невозможно.Весь смысл в этом - предотвращение кликбека через фреймы.