Question

【iServer】将iServer 的服务列表链接嵌入到iFrame中，为什么访问时被拒绝并且报错：‘in a frame because it set 'X-Frame-Options' to 'sameorigin'？

Answer 1

【问题原因】iServer默认浏览器只有当架设iFrame的网站与发出X-Frame-Options的网站相同，才能显示发出X-Frame-Options网页的内容。 【解决办法】 方案一：整个工程文件放到iServer产品目录下webapps下，保证工程和iServer在同一个网站，如图一。 方案二：在iServer产品目录下webappsiserverWEB-INFweb.xml文件中把para-value改成ALLOW-FROM（默认是SAMEORIGIN），然后再重启iServer即可。需要注意的是，这个方案会导致系统存在安全问题，因为这个操作相当于把整个iServer都设置为开放了，如图二。具体可以参考技术博客： https://blog.csdn.net/zhangyang_2015/article/details/96482610