通过 Nginx 绕过 X-Frame-Options 限制

X-Frame-Options 是一种HTTP头部字段，用于防止网页内容在iframe等跨域嵌入场景下被恶意篡改或滥用。当设置了这个头，浏览器通常会阻止页面被加载到其他网站的框架中，以保护用户的隐私和安全。

如果你需要通过 Nginx 服务器绕过 X-Frame-Options 的限制，可以修改 Nginx 配置文件（通常位于 /etc/nginx/nginx.conf 或虚拟主机配置如 sites-available/your_domain.conf）。在 server 或 location 指令下面添加以下配置：

add_header 'Content-Security-Policy' "frame-ancestors 'self';"; # 允许同源嵌套
add_header 'X-Frame-Options' 'SAMEORIGIN'; # 这里改为 'ALLOW-FROM *'; 或者注释掉，完全开放

将 `frame-ancestors 'self';` 设置为 `'ALLOW-FROM *';` 可以允许所有来源的页面嵌入，但这不是一个推荐的做法，因为它可能会增加被攻击的风险。

请注意，调整这样的设置需谨慎，因为这可能会削弱网站的安全性。如果只是为了特定应用场景（例如内部测试环境），可以在部署前临时开启，但在生产环境中应保持默认的限制，除非有充分的理由信任源站。