前端iframe嵌入第三方系统时访问报错
nginx配置了 X-Frame-Options，最简单的方法就是注释掉这一行或者将SAMEORIGIN改为AllowAll，但是毕竟有安全隐患。建议在nginx注释掉X-Frame-Options ，使用Content-Security-Policy来指定域名和相关的子域名有权镶嵌。
nginx配置了 X-Frame-Options，最简单的方法就是注释掉这一行或者将SAMEORIGIN改为AllowAll，但是毕竟有安全隐患。建议在nginx注释掉X-Frame-Options ，使用Content-Security-Policy来指定域名和相关的子域名有权镶嵌。
