ADF11g-041：禁止或允许其它网站添加ADF页面到iframe中

概述

有时候，我们的ADF应用页面可能需要通过iframe被集成到其他网站中，而默认情况下，ADF是不支持这么做的。
在Firefox/chrome中，iframe的部分将会显示空白，而在IE中则会弹出提示框消息：this content cannot be displayed in frame。
当然，ADF提供了配置来控制ADF页面是否能在iframe中显示。

解决方法

在web.xml加入以下配置

<context-param>
  <param-name>oracle.adf.view.rich.security.FRAME_BUSTING</param-name> 
  <param-value>never</param-value> 
  </context-param>

参数值解析

• always ：当显示在iframe中时页面始终报错和重定向
• differentDomain：只在不同的域中时才会出现和always一样的情况
• never：可以在任何iframe中显示

说明

本文在11.1.1.7.0的基础上编写，对于R2以上的版本参数名称已经变为 org.apache.myfaces.trinidad.security.FRAME_BUSTING  

参考文档

http://docs.oracle.com/cd/E28280_01/web.1111/b31973/ap_config.htm#CEGECDJF