控制台错误‘‘(DENY || SAMEORIGIN)’的‘X-Frame-Options’无效’

Question

站点 iframe 抛出了 Chrome 控制台错误“通过 https 加载页面时遇到无效的‘X-Frame-Options’标头。错误是‘(DENY || SAMEORIGIN)’不是可识别的指令。标头将被忽略。

这发生在我们的一些 IIS Web 服务器上，我可以通过将上述错误值指定为 http 响应标头在本地重现该错误，但受影响的服务器均未设置此响应标头。