Spring boot 引入Spring Security后iframe或者frame所引用的页无法显示的问题

最近在调整框架,决定使用Spring Boot来简化框架,引入Spring Security主要目的是做用户登录认证,附带得到Spring Security各种特性,包括主题中的问题。由于原项目中存在iframe,对前端又不是很熟悉,因此前端框架不好改,只能改后端。配置Spring Security的问题后续再写,这里只记录这个问题的解决方法。

easy:自定义的MyWebSecurityConfigurer.configure(HttpSecurity http)方法中,调用http.headers().frameOptions().sameOrigin()。

F12页面错误如下,显然改下头部就OK了,这里改成同源,其它选项自己看API:

Refused to display 'http://localhost:8080/logService/unit/goList' in a frame because it set 'X-Frame-Options' to 'deny'.

你可能感兴趣的:(Java)