问题1： Refused to display 'http://localhost:8080/xxx'  in a frame because it set 'X-Frame-Options' to 'sameorigin'

出现原因：X-Frame-Options 响应头表示浏览器是否允许一个页面在 <frame>、<iframe>、<embed> 、<object> 标签中显示。站点维护人员可以通过设置该请求头确保自己的网站没有被嵌入到别人的网站里面，从而避免 点击劫持攻击。

X-Frame-Options 有三个可能的值：

deny：表示该页面不允许在 frame 中展示，即便是在相同域名的页面中嵌套也不允许。

sameorigin：表示该页面可以在相同域名页面的 frame 中展示。

allow-from uri：表示该页面可以在指定来源的 frame 中展示。

问题2：This request has been blocked; the content must be served over HTTPS.

出现原因：HTTPS 是 HTTP over Secure Socket Layer，以安全为目标的 HTTP 通道，所以在 HTTPS 承载的页面上不允许出现 http 请求，因此需要将加载的http请求替换成https请求，才能正常显示。

解决方法：

1.如果iframe加载的内容支持https请求，前端可以在页面的<head>中加入以下代码自动将http升级成https， 也可以通过后端去配置。

<meta http-equiv="Content-Security-Policy" content="upgrade-insecure-requests">

2.如果iframe加载的内容不支持https请求，可以让后端通过Nginx拦截转发。

        比如： 在https://www.xxx.com下通过iframe内嵌一个http://www.abc.com/aaa，前端需要将http://www.abc.com替换成https://www.xxx.com，然后后端要开一个专门的ng服务对该请求进行拦截，再将https://www.xxx.com重新替换成http://www.abc.com。

问题3：Uncaught DOMException: Blocked a frame with origin "xxx" from accessing a cross-origin frame。

出现原因： 跨域访问。

解决方法：百度一下，你就知道。

# 前端 # bug # vue.js # html # javascript
Logo
GitCode 开源社区

旨在为数千万中国开发者提供一个无缝且高效的云端环境，以支持学习、使用和贡献开源项目。

更多推荐

[转载]在Windows环境下安装GNU Radio

转自：在Windows环境下安装GNURadio_恐弱智_新浪博客GNU Radio是用Python开发的，大部分开源的工程能够在Linux环境下运行良好，而Windows下却运行的很勉强，而且安装配置都很复杂。GNU Radio算是个例外了，不光提供了Windows的二进制安装，还有比较详细的说明。我是Python小白，所以折腾了好久才弄好，特意记录下来，免得以后再装还折腾。GNU Radio的

avatar GitCode 开源社区

centOS 8 使用dnf安装Docker

DNF是什么？CentOS 8使用YUM软件包管理器版本v4.0.4。现在，该版本使用DNF(已删除YUM)。DNF是软件包管理器。它会在Linux发行版上安装，执行更新并删除软件包。使用DNF安装Docker跳过具有损坏依赖性的程序包一个有效的解决方案是使您的CentOS 8系统使用以下--nobest命令安装最符合条件的版本：sudo dnf install docker...

avatar GitCode 开源社区

定时同步数据库表(mysql+linux+crontab)

sync.sh里面的参数需要改变，ip/username/password/database/tablesync.sh#!/bin/sh# Please change the IP and password of the data source db.# Then change the table name.filename=/home/nington/db/$(date +%Y-%m

avatar GitCode 开源社区