iframe拒绝嵌入网页

回答: 当一个网页设置了X-Frame-Options头部时，它可以控制是否允许其他网页将其嵌入到iframe中。X-Frame-Options有三个属性值：deny、sameorigin和allow-from uri。deny表示该页面不允许在frame中展示，即便是在相同域名的页面中嵌套也不允许。sameorigin表示该页面可以在相同域名页面的frame中展示。allow-from uri表示该页面可以在指定来源的frame中展示。\[2\]这样的设置可以防止点击劫持攻击，确保网站没有被嵌入到别人的站点里面。\[3\]如果你遇到了iframe拒绝嵌入网页的情况，可能是因为该网页设置了X-Frame-Options头部，并且设置为deny或者allow-from uri限制了嵌入的来源。
#### 引用[.reference_title]
- *1* [iframe嵌入微信公众号页面（有图片）](https://blog.csdn.net/linchui22/article/details/127384009)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item]
- *2* *3* [Iframe嵌套拒绝接入](https://blog.csdn.net/weixin_43424325/article/details/125345672)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item]
[ .reference_list ]