in a frame because it set 'X-Frame-Options' to 'sameorigin'.

gnn

问题：
in a frame because it set 'X-Frame-Options' to 'sameorigin'.


原因：
NGINX配置了X-Frame-Options


项目中出现一个用iframe嵌套帆软报表页面出现Refused to display in a frame because it set ‘X-Frame-Options’ to ‘SAMEORIGIN’


X-Frame-Options是什么？
X-Frame-Options是一个HTTP标头（header），用来告诉浏览器这个网页是否可以放在iFrame内。例如：


X-Frame-Options: DENY
X-Frame-Options: SAMEORIGIN
X-Frame-Options: ALLOW-FROM http://caibaojian.com/


第一个例子告诉浏览器不要（DENY）把这个网页放在iFrame内，通常的目的就是要帮助用户对抗点击劫持。


第二个例子告诉浏览器只有当架设iFrame的网站与发出X-Frame-Options的网站相同，才能显示发出X-Frame-Options网页的内容。


第三个例子告诉浏览器这个网页只能放在http://caibaojian.com//网页架设的iFrame内。


解决方案
注释掉nginx中X-Frame-Options的设置