1

在我的扭矩箱服务器上运行网页时,我正在苦苦挣扎。该页面本身运行良好,但要将其集成到另一个网站中,我需要启用(或至少将它们更改为另一个值)torquebox-server 的 X-Frame-options。我无法在文档中找到某些内容,并且配置文件中也没有任何部分,这似乎是更改此内容的正确位置。有人已经尝试过这个或在扭矩箱上运行过这个吗?如果有人可以帮助我,我将非常感激.. 干杯蒂姆

4

1 回答 1

1

经过一些 morge 研究,我发现,这不能用扭矩箱解决,但我只需要更改我的应用程序。该应用程序使用 sinatra 作为框架,它使用 Rack:Protection 作为安全模块。在这个模块中,设置了“sameorigin”选项(感谢 grep ;))。Sinatra 提供了从模块中排除选项的可能性,在这种情况下是set :protection, :except => :frame_options (在此处找到)

所以,也许这对遇到同样问题的人有帮助

于 2017-10-07T12:12:09.123 回答