X-Frame-Options на Tortorbox-сервере

Я изо всех сил пытаюсь запустить веб-страницу на моем Tortorbox-сервере. Сама страница работает нормально, но чтобы интегрировать ее в другой веб-сайт, мне нужно включить (или хотя бы изменить их на другое значение) опции X-Frame для Tortorbox-сервера. Я не смог найти что-то в документации, и в файле конфигурации также нет части, которая, кажется, является правильным местом для изменения этого. Кто-нибудь уже пробовал это или запустил на Torxbox? Я был бы очень признателен, если бы кто-нибудь мог мне помочь. Ура Тим


web x-frame-options torquebox
person Tim    schedule 06.10.2017    source источник

Ответы (1)


arrow_upward
0
arrow_downward

После некоторых исследований я обнаружил, что это не решается с помощью Torkbox, но мне просто нужно изменить свое приложение. Приложение использует Sinatra в качестве фреймворка, который использует Rack:Protection в качестве модуля безопасности. В этом модуле установлена ​​опция "sameorigin" (спасибо grep ;)). Sinatra предлагает возможность исключать параметры из модулей, в данном случае это было set :protection, :except => :frame_options (найдено здесь)

Так что, может быть, это полезно для кого-то, у кого такая же проблема

person Tim    schedule 07.10.2017