有没有在HTML iFrame中显示Microsoft Dynamics CRM 2016页面的方法?我试图在安装web配置中添加X-frame选项,但它没有帮助。在iFrame中显示动态CRM
0
A
回答
0
我很确定这是CRM的安全功能。 CRM进入另一个网站后会打开XFS。
0
它看起来像X-Frame-Options无法授权多个域,而采取的方法是使用Content-Security-Policy头。 这个线程讨论同一类型的问题下面X-Frame-Options Allow-From multiple domains
环节都对如何使用内容安全,策略标题信息: https://content-security-policy.com/
https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Content-Security-Policy
下面这web.config中的这段看起来像它的工作原理对我来说(我在CRM 2013 Box上试了这个)。
<httpProtocol>
<customHeaders>
<!-- seems to work correctly and override X-Frame-Options -->
<add name="Access-Control-Allow-Origin" value="http://localhost" />
<add name="Content-Security-Policy" value="frame-ancestors 'self' localhost crmserver; script-src 'unsafe-eval' 'unsafe-inline' 'self' localhost crmserver;" />
</customHeaders>
</httpProtocol>
其中localhost是托管CRM窗口和CRMSERVER内嵌框架是CRMSERVER DNS名称
编辑:它看起来像内容安全策略仅支持Chrome和Firefox的时刻。 IE不支持访问控制 - 允许来源
相关问题
- 1. JavaScript动态iFrame未显示
- 2. 无法点击动态crm表格中IFRAME中显示的内容
- 3. 动态显示更改iframe滚动
- 4. 动态CRM 2011在aspx页面/门户中显示表格
- 5. 更改动态iFrame的显示属性
- 6. 在iframe中动态显示C#MVC中的PDF
- 7. 显示在iframe中
- 8. 在动态内容的iframe中显示加载器
- 9. IE7将不会在动态生成的iFrame中显示图像
- 10. 组织数据实体集中未显示动态CRM记录
- 11. 如何显示在仪表盘毫秒动态CRM 2015年
- 12. 在动态CRM中自动显示帐户的相关联系人
- 13. 动态CRM:包含<>未在CRM
- 14. 在Chrome中未显示iframe
- 15. 在iframe中显示PDF
- 16. Flash在iframe中不显示
- 17. 在Wordpress中显示iframe
- 18. Nw.js在iframe中显示pdf
- 19. 显示在Silverlight中的iFrame
- 20. 在iframe中显示页面
- 21. iframe不显示在IE8中
- 22. 不能在动态CRM
- 23. 层在MS动态CRM
- 24. MOVENEXT在CRM动态365
- 25. 如何在动态CRM 2011
- 26. 重复的显示名称错误 - 动态CRM进口
- 27. 动态CRM - 如何获取消息默认显示字符串
- 28. 动态CRM自定义实体显示在帐户层次结构中
- 29. 动态CRM许可
- 30. 动态CRM InvalidSecurity CRM8
您是否发现此帖:http://stackoverflow.com/questions/32669581/showing-dynamics-crm-2015-out-of-box-views- on-html-pages-hosted-outside-the-crm –
我目前不在CRM 2016实例中,但预计修改x-frame-options应该可行。你的响应头里有什么x-frame-options(在chrome的网络标签下查看) – Malachy
Hi @Malachy ... Dynamics CRM支持三种标准的x-frame选项,即Deny,Same Origin,并允许from.It默认它被设置为Same Origin。当我改变xframe选项以允许来自网站的起源(即需要构建网站的网站)时,应用程序中的页面(即Microsoft动态CRM中的框外框架)开始引发错误。我无法找到一种方法可以设置X框架选项以允许多个来源?(即同一起源和允许)。任何想法? –