in a frame because it set 'X-Frame-Options' to 'sameorigin'.

加载MP3格式报错如下

Refused to display 'https://xx.xx.com/xxxxx.mp3' in a frame because it set 'X-Frame-Options' to 'sameorigin'.
复制代码

解决办法

在页面中添加头信息

"X-Frame-Options" content="deny">
复制代码

X-Frame-Options有三种状态

X-Frame-Options: DENY //把这个网页放在iFrame内
X-Frame-Options: SAMEORIGIN //iFrame的网站与发出X-Frame-Options的网站相同
X-Frame-Options: ALLOW-FROM //
复制代码

不指定X-Frame-Options的网页等同表示它可以放在任何iFrame内。

转载于:https://juejin.im/post/5c10687ae51d4557614f2c56