Debian nginx软件中对https站点的X-Frame-Options默认值为拒绝

感谢董哥。

问题:一个使用flatsome主题的wordpress站点,在使用UX Builder编辑页面内容时,一直在加载(loading)。

过程:

1.在浏览器的控制台里,有显示如“Load denied by X-Frame-Options: https://domain.com/wp-admin/post.php?post=3&action=edit&app=uxbuilder&type=media does not permit framing.” 的出错信息
ux-builder-x-frame-options-deny-1.png

2.查看nginx的站点配置内容,引用了ssl-prarms.conf文件
ux-builder-x-frame-options-deny-2.png

3.在ssl-prarms.conf文件内容中,有设置“add_header X-Frame-Options DENY”
ux-builder-x-frame-options-deny-3.png

4.注释掉“add_header X-Frame-Options DENY”后,重载nginx,再次测试UX Builder,正常
ux-builder-x-frame-options-deny-4.png

参考:

标签: X-Frame-Options, wordpress, UX Builder

添加新评论