<meta http-equiv="X-FRAME-OPTIONS" content="DENY">
其中一个是添加了上述 meta 到 header ，怎么破解这个？
其中一个是添加了上述 meta 到 header ，怎么破解这个？
• 请不要在回答技术问题时复制粘贴 AI 生成的内容
This topic created in 591 days ago, the information mentioned may be changed or developed.
31 replies • 2025-03-25 15:56:06 +08:00
 |
geelawMar 23, 2025
1
自己写一个忽略此要求的浏览器，或者把那个后台系统改了。
|
 |
kaiveyoungMar 23, 2025 via Android
2
openresty 套一层代理，把这个页面用 lua 改了
|
 |
WaldenHorizonMar 23, 2025
3
也可以开发插件拦截请求修改响应内容
|
 |
pendulumMar 23, 2025
4
没有什么不能加个中间件来解决
|
 |
1daydaydeMar 23, 2025
5
ngx_http_sub_module
|
 |
6
这个太简单了，如上面的大佬们所述，其实按照这个思路还有一个更简单的。
先去竞选美国总统，然后跟那个网站交涉，让他允许被嵌入。 |
3 |
yinminMar 23, 2025 via iPhone
7
别的后台管理系统是部署在你们自己的服务器上吗？如果是的话，就在项目文件里找到字符串 X-FRAME-OPTIONS ，改成其他无效字符即可
|
 |
ShirokaMar 23, 2025 via iPhone
8
尽量和对方协调修改，实在没有办法也可以尝试 nginx 反向代理后通过 subfilter 修改内容
|
 |
cuicuiv5Mar 23, 2025
9
https://www.v2ex.com/t/799864#reply8
> https://chrome.google.com/webstore/detail/ignore-x-frame-headers/gleekbfjekiniecknbkamfmkohkpodhe 这个扩展可以去掉响应头里的 X-Frame-Options ，不过是全局生效，不能自定义网址，有一定安全风险 另外扩展使用的是 v2 的 api ，v3 好像对网络请求的修改限制得更严格了，等 v2 被废弃时可能就用不了了 |
 |
SeanfuckMar 23, 2025
10
不是在响应头里禁，可以尝试一下 js 的 service worker （不一定有用）
|
 |
11
嵌进来也有问题，iframe 过来的页面你可能会发现那边的验证 cookie 全掉了，因为现在的浏览器安全策略限制了跨域的 iframe 的一些特性。
|
 |
RussiaMar 23, 2025
12
两方开发的事情你用上了“破解”这个词？
|
 |
seersMar 23, 2025 via Android
14
找到接口重新实现一遍
|
 |
aLazarusMar 23, 2025
16
没用的，就和 11 楼说的一样，cookie 也有问题，你还是没法正常用
|
 |
NewYearMar 23, 2025
18
反向代理，替换掉这个限制。
|
 |
chachiMar 23, 2025
19
是把别人产品嵌到自己页面中，然后说是自己产品吧？
|
 |
kanegMar 23, 2025
23
如果对方和你有合作关系，可以让对方给你的域名开白名单。否则的话，只要客户用的是正规的浏览器，直接嵌入肯定是无解的，否则那就是浏览器有安全漏洞了。
|
 |
VoiceEXONEMar 23, 2025 via iPhone
24
微前端
|
 |
qwasfunMar 23, 2025
26
把他的代码抓下来，放到自己服务器里
|
 |
rubyzhuMar 23, 2025
27
用我的开源软件 https://github.com/deepshit2025/tuboshu ， 我给你定制一下。
|
 |
lovelive1024Mar 24, 2025
28
@hefish 如果这个网站不同意，就以危害美国国家安全把它禁了
 |
 |
TimPeakeMar 24, 2025
29
nginx 代理一下，ngx_http_sub_module 替换掉是最靠谱简单可行的。
|
 |
521jx123OvOMar 25, 2025
30
nginx 做一层代理即可
|
 |
ramcaskyMar 25, 2025
31
没用的...如果可以的话 大家都会套娃的
|
Select Language