in a frame because it set 'X-Frame-Options' to 'sameorigin'.

今天在项目中用iframe嵌套一个网页的时候，提示报错：

Refused to display in a frame because it set ‘X-Frame-Options’ to ‘SAMEORIGIN’

如下图所示：

X-Frame-Options是什么？

X-Frame-Options是一个HTTP标头（header），用来告诉浏览器这个网页是否可以放在iFrame内。例如：

X-Frame-Options: DENY

X-Frame-Options: SAMEORIGIN

X-Frame-Options: ALLOW-FROM https://www.baidu.com/

X-Frame-Options: AllowAll

第一个例子告诉浏览器不要（DENY）把这个网页放在iFrame内，通常的目的就是要帮助用户对抗点击劫持。

第二个例子告诉浏览器只有当架设iFrame的网站与发出X-Frame-Options的网站相同，才能显示发出X-Frame-Options网页的内容。

第三个例子告诉浏览器这个网页只能放在https://www.baidu.com/网页架设的iFrame内。

第四个例子允许所有站点内嵌。

解决方法只能到服务器将X-Frame-Options关闭了才可以。

(资源库 www.zyku.net)