Windows Server Web 应用程序代理删除 X-Frame-Options 标头

Windows Server Web 应用程序代理删除 X-Frame-Options 标头

我有一个使用 Windows Server (2016) ADFS 和 Windows Server (2016) Web 应用程序代理发布的 Web 应用程序。ADFS 的登录屏幕始终在 X-Frame-Options 标头设置为拒绝的情况下交付。在 ADFS 中,我可以控制发送的 X-Frame-Options 标头,例如,我可以禁用它们。

Web 应用程序代理始终将 X-Frame-Options 设置为拒绝。

如何从 Windows Server Web 应用程序代理修改 X-Frame-Options 标头?

(我知道这个设置不是最佳的并且可能不安全,但在我的用例中我需要在 Iframe 中显示应用程序)

相关内容