一页 .aspx 的 X-Frame-Options

X-Frame-Options for one page .aspx

我正在更新网站,我们需要将 x-frame-options 更改为 deny everywhere。 所以我所做的就是在 IIS 中更改它,它工作正常。

但是我们有一个加载报告的页面,它使用的是框架,所以现在我得到:

'Refused to display <file> in a frame because it set 'X-Frame-Options' to 'deny'.

有道理,但如何才能将一个 .aspx 页面设置为 SAMEORIGIN?我一直在尝试寻找另一种方法,因为每个人都说元标记会被忽略。

如有任何帮助,我们将不胜感激

为了帮助别人,我们最终将其设置为 'SAMEORIGIN',问题是,一些报告是使用框架创建的,我们暂时无法更改它们,所以这是 best/easiest 这种情况的解决方案。 谢谢!