前端iframe嵌入第三方系统时访问报错

in a frame because it set 'X-Frame-Options' to 'sameorigin'

前端iframe嵌入第三方系统时访问报错，处理方法：

nginx配置了 X-Frame-Options，最简单的方法就是注释掉这一行或者将SAMEORIGIN改为AllowAll，但是毕竟有安全隐患

add_header X-Frame-Options SAMEORIGIN;
参数含义：
（1）DENY：不能被嵌入到任何iframe或frame中。
（2）SAMEORIGIN：页面只能被本站页面嵌入到iframe或者frame中。
（3）ALLOW-FROM uri：只能被嵌入到指定域名的框架中。
（4）AllowAll：允许所有站点内嵌。

建议在nginx注释掉X-Frame-Options ，使用Content-Security-Policy来指定域名和相关的子域名有权镶嵌

    #add_header X-Frame-Options "SAMEORIGIN";
    add_header Content-Security-Policy "frame-ancestors 'self' https://xx.xxx.xx https://*.xxx.xx;
    
    参数含义：
'self'：表示当前源(网站自己的域名)的页面将内容嵌套在iframe或frame中
 https://xx.xxx.xx ：允许这个域名嵌套
 https://*.xxx.xx ： 允许子域名嵌套