Блог

Я получаю сообщение «Отказано в отображении » ‘ во фрейме, потому что он установил для ‘X-Frame-Options’ значение ‘sameorigin'» при попытке показать iframe из Spring Boot API, который находится в том же домене, что и мое приложение Angular, но в другом поддомене (например app.domain.com , api.domain.com).

Почему он не рассматривает один и тот же домен?

app.domain.com , api.domain.com оба имеют один и тот же домен, но поскольку поддомен отличается, это означает, что у него другое происхождение, и поэтому Spring security не допускает этого по умолчанию.

Вы можете добавить пользовательский заголовок для решения проблемы, как показано ниже:

 http
    .headers().frameOptions().disable()
    .addHeaderWriter(
        new StaticHeadersWriter("X-FRAME-OPTIONS", "ALLOW-FROM app.domain.com"));