Page 1 of 1

Удалить заголовок X-Frame-Options "SAMEORIGIN"

Posted: Tue Jun 29, 2021 5:30 pm
by Alex_Black
Здравствуйте. Сервер на Ubuntu, VestaCP (nginx - phpfrm). С моего сайта через iframe информация подтягивается на другой сайт. Но из-за того, что nginx где-то отдает заголовок X-Frame-Options "SAMEORIGIN" браузеры не отображают содержимое iframe. Перекопал все конфиги какие только мог - найти место, где включается этот заголовок не нашел. Прошу помочь.

P. S. Проблему решил - заголовок отдавал фреймворк )

Re: Удалить заголовок X-Frame-Options "SAMEORIGIN"

Posted: Tue Jun 29, 2021 5:58 pm
by grayfolk
Alex_Black wrote:
Tue Jun 29, 2021 5:30 pm
Здравствуйте. Сервер на Ubuntu, VestaCP (nginx - phpfrm). С моего сайта через iframe информация подтягивается на другой сайт. Но из-за того, что nginx где-то отдает заголовок X-Frame-Options "SAMEORIGIN" браузеры не отображают содержимое iframe. Перекопал все конфиги какие только мог - найти место, где включается этот заголовок не нашел. Прошу помочь.
Если в конфигах в /etc/nginx и в ~/conf/web действительно нет - то остается два варианта:
1. Заголовок отдается приложением
2. Возможно, используется Cloudflare? Или какой-нибудь там балансер?

Re: Удалить заголовок X-Frame-Options "SAMEORIGIN"

Posted: Wed Jun 30, 2021 12:39 pm
by Alex_Black
grayfolk wrote:
Tue Jun 29, 2021 5:58 pm
Если в конфигах в /etc/nginx и в ~/conf/web действительно нет - то остается два варианта:
1. Заголовок отдается приложением
2. Возможно, используется Cloudflare? Или какой-нибудь там балансер?
Спасибо за отклик, я разобрался. Действительно, заголовок отдавал фреймворк.