x-frame-options

7Hitze

2Antwort

Ist es sinnvoll, "x-frame-options" in einer Restful-API hinzuzufügen?

Wir entwickeln eine restliche API, die verschiedene Ereignisse erfüllt. Wir haben einen Nessus-Schwachstellen-Scan durchgeführt, um Sicherheitslücken zu erkennen. Es stellte sich heraus, dass einige L

11Hitze

1Antwort

Wie kann ich mehr als eine Domäne für "X-Frame-Optionen" im Rails 4-Controller zulassen? Ich arbeite an

In einer Ruby on Rails 4-Anwendung, ich brauche eine Seite zu machen, die auf dem foo.bar.com Server gehostet in einen Iframe gezogen werden, so dass ich diese Controller-Methode: def iframed_page

11Hitze

1Antwort

Die Chrome Developer Console löst beim Einbetten des YouTube-Links einen X-XSS-Schutzfehler aus

Ich verwende Chrome Version 31.0.1650.63 m. Kürzlich ist mir aufgefallen, dass in der Chrome-Entwicklerkonsole einige Fehler aufgetreten sind, aber mit meiner Website scheint nichts falsch zu sein. Na

12Hitze

2Antwort

Wie konfiguriere ich X-Frame-Optionen in Django, um das Iframe-Einbetten einer Ansicht zu ermöglichen?

Ich versuche, django zu ermöglichen, dass eine bestimmte Ansicht in externe Sites eingebettet werden kann, vorzugsweise ohne Einschränkungen für Websites. In meinem views.py Datei, habe ich den folgen

5Hitze

1Antwort

So entfernen Sie X-Frame-Optionen aus der Antwort

Ich habe ein Problem mit X-Frame-Optionen HTTP-Header. Ich benutze MVC 5, also SAMEORIGIN Option wird automatisch in Header für HTTP-Antworten hinzugefügt. Ich mag immer noch Standard-Option verwenden

50Hitze

6Antwort

Wie zum Deaktivieren der 'X-Frame-Optionen' Antwort Header in Spring Security?

Ich habe CKeditor auf meiner jsp und wenn ich etwas hochladen, wird der folgende Fehler herausspringt: Refused to display 'http://localhost:8080/xxx/xxx/upload-image?CKEditor=text&CKEditorFuncNum=1&la

7Hitze

2Antwort

Wie setze ich X-Frame-Optionen Header in Wordpress-Site

Ich habe eine Website gehostet, die mit Wordpress erstellt wird. Ich bekomme eine Sicherheitswarnung sagen "X-Frame-Options Header Not Set", die ich nicht herausfinden kann, was bedeutet. Kann mir jem

5Hitze

1Antwort

X-Frame-Options und Content-Security-Politik für Rahmen in Firefox

Content Security Policy specification says Die Rahmen-Vorfahren Richtlinie obsoletes den X-Frame-Options-Header. Wenn eine Ressource über beide Richtlinien verfügt, SOLLTE die Frame-Ahnen-Richtlinie e

5Hitze

2Antwort

Wie setze ich X-Frame-Optionen Response-Header zu erlauben-from Wert (e) mit Spring Java Config?

Wie setze ich X-Frame-Optionen Response Header mit einem Wert von allow-from mit Spring Java Config? http.headers().disable() .addHeaderWriter(new XFrameOptionsHeaderWriter( new WhiteListedA

71Hitze

8Antwort

Wie setze ich 'X-Frame-Optionen' auf iframe?

Wenn ich ein iframe wie folgt zu erstellen: var dialog = $('<div id="' + dialogId + '" align="center"><iframe id="' + frameId + '" src="' + url + '" width="100%" frameborder="0" height="'+frameHeightF