X 프레임 옵션 헤더가 인식되지 않은 지시문이 아닙니다.

Question

잠시 동안 Nextcloud (Nginx에서)를 사용하고 있으며 다른 웹 사이트에서 iframe을 사용하고 싶습니다. 그러나 헤더가 내 지시문을 허용하지 않습니다.

나는 다음에 /var/www/nextcloud/lib/private/legacy/response.php에서 헤더 옵션을 변경 : 내가 iframe을 가진 예를 들어 웹 페이지를 만들 때

header('X-Frame-Options: ALLOW-FROM https://example.com');

그 나에게 다음과 같은 오류를 제공합니다 :

Invalid 'X-Frame-Options' header encountered when loading 'https://nextcloud.example.com/apps/files/': 'ALLOW-FROM https://example.com' is not a recognized directive. The header will be ignored.

사람이 사전에 감사를 작동하지 않는 이유는 아이디어가 않습니다.

Answer 1

이 게시물로 돌아 가기. 불행히도 나는 그 문제를 발견했다. Chrome은이 옵션을 지원하지 않으므로 Chrome에서 iframe이 나를 여러 번 리디렉션했다는 오류를 표시합니다.

그러나 옵션은 Firefox에서 작동합니다 (자세한 내용은 여기 : https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/X-Frame-Options).