Django 出现 frame because it set X-Frame-Options to deny 错误

一、背景

使用django3 进行开发时，由于项目前端页面使用iframe框架，浏览器错误提示信息如下

让客户满意是我们工作的目标，不断超越客户的期望值来自于我们对这个行业的热爱。我们立志把好的技术通过有效、简单的方式提供给客户，将通过不懈努力成为客户在信息化领域值得信任、有价值的长期合作伙伴，公司提供的服务项目有：主机域名、网络空间、营销软件、网站建设、古交网站维护、网站推广。

Refused to display 'http://127.0.0.1:8000/' in a frame because it set 'X-Frame-Options' to 'deny'.

根据提示信息发现是因为 X-Frame-Options=deny 导致的。

二、X-Frame-Options

1 X-Frame-Options是什么

The X-Frame-Options HTTP 响应头是用来给浏览器指示允许一个页面可否在,</code>,<code><embed></code>或者<code><object></code>中展现的标记。站点可以通过确保网站没有被嵌入到别人的站点里面，从而避免点击劫持（clickjacking）攻击。</span></p> <p id="22"><strong><span style="font-family: "Microsoft YaHei"; font-size: 16px">2</span></strong><span style="font-family: "Microsoft YaHei"; font-size: 16px">语法</span></p> <p><span style="font-family: "Microsoft YaHei"; font-size: 16px">X-Frame-Options 有三个值：</span></p> <ul> <li> <p><span style="font-family: "Microsoft YaHei"; font-size: 16px">DENY ：表示该页面不允许在 frame 中展示，即便是在相同域名的页面中嵌套也不允许</span></p> </li> <li> <p><span style="font-family: "Microsoft YaHei"; font-size: 16px">SAMEORIGIN ：表示该页面可以在相同域名页面的 frame 中展示</span></p> </li> <li> <p><span style="font-family: "Microsoft YaHei"; font-size: 16px">ALLOW-FROM uri ：表示该页面可以在指定来源的 frame 中展示</span></p> </li> </ul> <p><span style="font-family: "Microsoft YaHei"; font-size: 16px">根据上述 X-Frame-Options的三个值描述，只要修改django的X-Frame-Options为SAMEORIGIN ，那么相同域名页面就可以使用frame中展示。</span></p> <p id="23"><strong><span style="font-family: "Microsoft YaHei"; font-size: 16px">3</span></strong><span style="font-family: "Microsoft YaHei"; font-size: 16px">功能</span></p> <ul> <li> <p><span style="font-family: "Microsoft YaHei"; font-size: 16px">点击劫持保护</span></p> </li> </ul> <p><span style="font-family: "Microsoft YaHei"; font-size: 16px">clickjacking中间件和装饰器提供了易于使用的保护，以防止clickjacking。当恶意站点诱使用户单击他们已加载到隐藏框架或iframe中的另一个站点的隐藏元素时，会发生这种类型的攻击。</span></p> <ul> <li> <p><span style="font-family: "Microsoft YaHei"; font-size: 16px">防止点击劫持</span></p> </li> </ul> <p><span style="font-family: "Microsoft YaHei"; font-size: 16px">现代浏览器采用X-Frame-Options HTTP标头，该标头指示是否允许在框架或iframe中加载资源。如果响应包含标头值为的标头，SAMEORIGIN则浏览器将仅在请求源自同一站点时才将资源加载到框架中。如果将标头设置为，DENY则无论哪个站点发出请求，浏览器都将阻止资源加载到框架中。</span></p> <p></p> <h3><span style="font-family: "Microsoft YaHei"; font-size: 18px">三、在Django 中设置</span></h3> <hr> <p><span style="font-family: "Microsoft YaHei"; font-size: 16px">在django3.0 版本中，默认开启点击劫持保护。Django 提供了几种在您的网站响应中包含此标头的方法：</span></p> <ul> <li> <p><span style="font-family: "Microsoft YaHei"; font-size: 16px">在所有响应中设置标头的中间件。</span></p> </li> <li> <p><span style="font-family: "Microsoft YaHei"; font-size: 16px">一组视图装饰器，可用于覆盖中间件或仅为某些视图设置标头。</span></p> </li> </ul> <p><span style="font-family: "Microsoft YaHei"; font-size: 16px">如果 X-Frame-OptionsHTTP 头尚未在响应中出现，则仅由中间件或视图装饰器设置。</span></p> <p id="31-django"><span style="font-family: "Microsoft YaHei"; font-size: 16px">Django默认开启点击劫持保护</span></p> <p><span style="font-family: "Microsoft YaHei"; font-size: 16px">设置X-Frame-Options为所有响应</span></p> <p><span style="font-family: "Microsoft YaHei"; font-size: 16px">要X-Frame-Options为您站点中的所有响应设置相同的值，请在 <span style="color: rgba(228, 55, 233, 1)">setting.py</span>中 MIDDLEWARE 输入 'django.middleware.clickjacking.XFrameOptionsMiddleware'</span></p> <pre class="language-python highlighter-hljs"><code>MIDDLEWARE = [ 'django.middleware.security.SecurityMiddleware', 'django.contrib.sessions.middleware.SessionMiddleware', 'django.middleware.common.CommonMiddleware', 'django.middleware.csrf.CsrfViewMiddleware', 'django.contrib.auth.middleware.AuthenticationMiddleware', 'django.contrib.messages.middleware.MessageMiddleware', 'django.middleware.clickjacking.XFrameOptionsMiddleware', ]</code></pre> <p><span style="font-family: "Microsoft YaHei"; font-size: 16px">在生成的设置文件中<span style="color: rgba(228, 55, 233, 1)">启用</span>了该中间件 startproject。</span></p> <p><span style="font-family: "Microsoft YaHei"; font-size: 16px">默认情况下，中间件将为每个<code>outgoing</code>将<code>X-Frame-Options</code>标头设置<code>DENY</code>为<code>HttpResponse</code>。</span></p> <p></p> <p id="32-frme"><span style="font-family: "Microsoft YaHei"; font-size: 16px"><strong>1</strong> 设置允许同域名网站使用frme展示</span></p> <p><span style="font-family: "Microsoft YaHei"; font-size: 16px">默认情况下，中间件将为每个出站的<code>HttpResponse</code>将<code>X-Frame-Options</code>头设置为<code>DENY</code>。</span></p> <p><span style="font-family: "Microsoft YaHei"; font-size: 16px">如果您希望此标头的任何其他值，请设置<code>X_FRAME_OPTIONS</code>设置</span></p> <pre class="language-python highlighter-hljs"><code># settings.py X_FRAME_OPTIONS = 'SAMEORIGIN'</code></pre> <br> 网页题目：Django 出现 frame because it set X-Frame-Options to deny 错误 <br> 网站路径：<a href="http://cdxtjz.cn/article/dsogsoe.html">http://cdxtjz.cn/article/dsogsoe.html</a> </div> </div> <div class="other"> <h3>其他资讯</h3> <ul> <li> <a href="/article/dhehsp.html">Python元组的创建及用法-创新互联</a> </li><li> <a href="/article/dhephh.html">12cRAC添加删除ora.dbanme.db资源-创新互联</a> </li><li> <a href="/article/dhephi.html">oracle11g最终版本11.2.0.4安装详细过程介绍-创新互联</a> </li><li> <a href="/article/dhehcg.html">使用linux的sync命令刷新文件系统缓冲区-创新互联</a> </li><li> <a href="/article/dhehss.html">DispatchQueues-创新互联</a> </li> </ul> </div> </div> <footer> <div class="foot container"> <div class="footl fl"> <h3>联系我们</h3> <dl> 您好HELLO!<br> 感谢您来到成都网站建设公司，若您有合作意向，请您为我们留言或使用以下方式联系我们，我们将尽快给你回复，并为您提供真诚的设计服务，谢谢。 </dl> <ul> <li>电话：028- <span>86922220 18980695689</span></li> <li>商务合作邮箱：631063699@qq.com</li> <li>合作QQ： 532337155</li> <li>成都网站设计地址：成都市青羊区锣锅巷31号五金站写字楼6楼</li> </ul> </div> <div class="footr fr"> <h3>小谭建站工作室</h3> <dl> 成都小谭网站建设公司拥有多年以上互联网从业经验的团队，始终保持务实的风格，以"帮助客户成功"为已任，专注于提供对客户有价值的服务。我们已为众企业及上市公司提供专业的网站建设服务。我们不只是一家网站建设的网络公司；我们对营销、技术、管理都有自己独特见解，小谭建站采取“创意+综合+营销”一体化的方式为您提供更专业的服务！ </dl> <h3>小谭观点</h3> <dl> 相对传统的成都网站建设公司而言，小谭是互联网中的网站品牌策划，我们精于企业品牌与互联网相结合的整体战略服务。<br> 我们始终认为，网站必须注入企业基因，真正使网站成为企业vi的一部分，让整个网站品牌策划体系变的深入而持久。 </dl> </div> </div> <div class="link"> <div class="container"> <span> 友情链接：</span> <a href="http://chengdu.cdcxhl.com/weixin/" title="成都微信开发" target="_blank">成都微信开发</a>   <a href="http://seo.cdkjz.cn/yingxiao/" title="网站优化公司" target="_blank">网站优化公司</a>   <a href="https://www.cdcxhl.com/shop.html" title="成都做商城网站" target="_blank">成都做商城网站</a>   <a href="http://seo.cdkjz.cn/yingxiao/" title="网站推广公司" target="_blank">网站推广公司</a>   <a href="http://chengdu.cdcxhl.cn/seo/" title="网站优化排名推广" target="_blank">网站优化排名推广</a>   <a href="http://www.wjwzjz.com/" title="温江做网站公司" target="_blank">温江做网站公司</a>   <a href="http://www.pgwzsj.com/" title="普格博源建站" target="_blank">普格博源建站</a>   <a href="https://www.cdcxhl.com/waimao.html" title="外贸网站建设" target="_blank">外贸网站建设</a>   <a href="http://www.idckuai.cn/" title="虚拟主机" target="_blank">虚拟主机</a>   <a href="http://www.kswcd.com/service/" title="品牌网站定制" target="_blank">品牌网站定制</a>    </div> </div> <div class="copy"> © Copyright 2023 <a href="http://www.cdxtjz.cn/">小谭建站工作室</a>All Rights Reserved.  <a href="https://www.cdxwcx.com" target="_blank">成都网站建设</a> / <a href="https://www.cdcxhl.com/" target="_blank">成都网站建设</a> / <a href="https://www.cdxwcx.com" target="_blank">响应式网站建设</a> / <a href="https://www.cdcxhl.com/zuyong/" target=" _blank">成都服务器租用</a></div> </footer> </body> </html> <script> $(".con img").each(function(){ var src = $(this).attr("src"); //获取图片地址 var str=new RegExp("http"); var result=str.test(src); if(result==false){ var url = "https://www.cdcxhl.com"+src; //绝对路径 $(this).attr("src",url); } }); window.onload=function(){ document.oncontextmenu=function(){ return false; } } </script>