asp.net-mvc – 更新到MVC 5后,iframe不再有效

我将项目MVC版本更新为5,现在iFrame不加载,我得到这个错误：

x-frame-options被拒绝加载：www.blahblah.com不允许跨原始框架.

我注意到,由于某些原因,现在x-frame-options标头已经填充了SAMEORIGIN,它不允许iframe从不同的域加载页面.这是我开发包含和继承页面的一个问题.我尝试IIS中的所有内容将此标题更改为无效.

有人遇到过吗？

解决方法

我终于找到了答案.从MVC 5开始,Microsoft决定默认设置SAMEORIGIN.我发现关闭此标签的最佳方法是在Global.asax.cs中编写以下内容

protected void Application_Start()
{
//Bundles and stuff are here
AntiForgeryConfig.SuppressXFrameOptionsHeader = true;
}

原文地址：https://www.jb51.cc/aspnet/250069.html