拒绝在帧中显示，因为它将“X-Frame-Options”设置为“SameOrigin”

Question

我正在开发一个网站，应该是响应，以便人们可以从他们的手机访问它。该网站有一些安全的部分，可以登录使用谷歌，脸书等（OAuth）。

服务器后端使用ASP.NET Web API 2开发，前端主要使用AngularJS和一些剃刀。

Refused to display 'https://accounts.google.com/o/openid2/auth
?openid.ns=http://specs.openid.ne…tp://axschema.org/namePerson
/last&openid.ax.required=email,name,first,last'
in a frame because it set 'X-Frame-Options' to 'SAMEORIGIN'.

现在，就我而言，我不在HTML文件中使用任何iframe。

我搜索了一下，但没有答案让我解决这个问题。

Answer 1

我找到了一个更好的解决方案，也许它可以帮助某人将“watch？v=”替换为“v/”并且它会起作用

var url = url.replace("watch?v=", "v/");