拒绝显示在框架中，因为它将“ X-Frame-Options”设置为“ SAMEORIGIN”

Question

我正在开发一个应该具有响应能力的网站，以便人们可以通过手机访问它。该网站有一些安全部件，可以使用Google，Facebook等...（OAuth）登录。

服务器后端是使用ASP.Net Web API 2开发的，前端主要是带有Razor的AngularJS。

对于身份验证部分，在包括Android在内的所有浏览器中，一切都可以正常工作，但Google身份验证在iPhone上无法正常工作，因此我收到此错误消息

Refused to display 'https://accounts.google.com/o/openid2/auth

?openid.ns=http://specs.openid.ne…tp://axschema.org/namePerson

/last&openid.ax.required=email,name,first,last'

in a frame because it set 'X-Frame-Options' to 'SAMEORIGIN'.

现在，我担心我的HTML文件中没有使用任何iframe。

我四处搜寻，但没有答案让我解决问题。

Answer 1

我发现了一个更好的解决方案，也许它可以帮助别人替代"watch?v="的"v/"，它会工作var url = url.replace("watch?v=", "v/");