Refused to display ‘https://localhost:8080/msc/ordertype’ in a frame because it set ‘X-Frame-Options

本文主要是介绍Refused to display ‘https://localhost:8080/msc/ordertype’ in a frame because it set ‘X-Frame-Options，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

原因：
Spring-Security 默认是设置了这个 “X-Frame-Options” 属性为DENY

解决：

一：使用xml

<http auto-config="true" use-expressions="true"><headers><frame-options policy="SAMEORIGIN"></frame-options></headers></http>

二：利用java代码

老版本

http.headers().addHeaderWriter(new XFrameOptionsHeaderWriter(XFrameOptionsHeaderWriter.XFrameOptionsMode.SAMEORIGIN))

版本Spring Security 4.0.2

http.headers().frameOptions().sameOrigin();

 

这篇关于Refused to display ‘https://localhost:8080/msc/ordertype’ in a frame because it set ‘X-Frame-Options的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！

---