2

Ontem tive um problema com o X-Frame-Options, como pode ser visto neste post. Porém, adicionei a solução, e funcionou perfeitamente.
Eu adicionei a solução, porém não tenho ideia do que ela faz, e gostaria de uma explicação.

A solução adicionada em meu Global.asax foi:

protected void Application_PreSendRequestHeaders()
{
    Response.Headers.Remove("X-Frame-Options");
     Response.AddHeader("X-Frame-Options", "AllowAll");

}

Minha dúvida agora é:

O que é X-Frame-Options?

Como se utiliza, e por que causa o tipo de problema demonstrado?

1 Resposta 1

2

X-Frame-Options serve para indicar ao browser se e quando seu site pode aparecer dentro de um <iframe> de outro site. A documentação está aqui.

A priori, a configuração é feita no servidor.

Você até pode colocar um comportamento específico para o X-Frame-Options (como no caso da sua aplicação), o que está ok, visto que desabilitar esse item do cabeçalho pode fazer com que seu site apareça dentro de outros de forma indesejada.

Você deve fazer log-in para responder a esta pergunta.

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .