响应标头允许内容嵌入到 iframe 中

Question

我想允许我的网页嵌入到（其他域）iframe 中。

我应该随服务器的响应一起发送什么特定标头？

iframe 内提供的所有资源（图像、CSS 等）是否需要此标头，还是仅提供第一个 html 页面？

Answer 1

您不需要任何标题来允许内容显示在框架中。

CSP

（其后继者）中的

x-frame-options（已弃用）和frame-ancestors（其后继者）允许您限制访问，但如果不存在则允许使用框架。