一个页面的X-Frame-Options .aspx

我正在更新一个网站，我们需要更改x-frame-options来拒绝任何地方。所以我所做的就是在IIS中更改这个，工作正常。一个页面的X-Frame-Options .aspx

但是我们必须加载该报告页面，它的使用框架，所以现在我得到：

'Refused to display <file> in a frame because it set 'X-Frame-Options' to 'deny'.

这是有道理的，但我怎么能只设定一个.aspx页，SAMEORIGIN？我一直在试图找到另一种方式，因为大家都说meta标签会被忽略。

任何帮助，将不胜感激

2017-08-29 DHLopez

拦截请求并根据该请求修改标题。只需查看ASP.NET生命周期中可用的事件即可。 – mason

在情况下，它可以帮助别人，我们最终将其设置为“SAMEORIGIN”，问题是，使用框架中创建了一些报告，我们无法改变他们了，所以这是这种情况下最好/最简单的解决方案。谢谢！

2017-09-06 13:21:00 DHLopez

回答