无效 'X-Frame-Options' Header。 ' ' 不是公认的指令

Invalid 'X-Frame-Options' Header. ' ' is not a recognized directive

我正在使用 Zuora 托管支付 iframe。简而言之，您加载 Zuora 库以访问包含 Zuora API 方法的 Z object。使用 Z.render() 将付款表单呈现到 iframe 中。

当 iframe 加载时，此错误显示在控制台中：

Invalid 'X-Frame-Options' Header when loading '[URL-HERE]': ' ' is not a recognized directive. The header will be ignored.

基于 MDN docs for X-Frame Options，可用的指令是 DENY、SAMEORIGIN 或 ALLOWFROM [URL]。

是否应该在发出请求的服务器上设置此指令？或者这是 e-commerce 的 API 的问题？

Zuora 社区论坛上有多个关于此错误的帖子。简而言之，错误在Zuora这边，Zuora已经意识到这个问题，但尚未提供修复。

几个相关话题：