nginx不允许iframe嵌套报表的解决过程
作者：dazhong2012
该文章主要了Nginx配置中X-Frame-Options设置导致iframe嵌套页面出现问题的解决方法,具体表现为Nginx配置禁止了iframe嵌套,通过编辑Nginx配置文件,添加或修改相应指令,保存并重新加载配置文件即可解决问题,该文章为个人经验总结,仅供参考
问题解释
在报表开发过程中，使用 iframe 嵌套 帆软（FineReport）报表页面，结果部署到正式服务器，报表地址显示错误,无法正常访问，经过排查，发现是 nginx 配置导致的，
具体原因如下：
Nginx 不允许 iframe 的情况通常是由于 Nginx 配置中的 X-Frame-Options 指令导致的。
这个 HTTP 响应头用于控制页面是否可以被嵌入到 iframe 或者 frame 中。
如果 Nginx 配置为 X-Frame-Options: DENY，则不允许任何页面通过 iframe 嵌入；如果配置为 X-Frame-Options: SAMEORIGIN，则只允许来自同一源的页面通过 iframe 嵌入。
解决方法
编辑 Nginx 配置文件（通常是 nginx.conf 或者网站专用的配置文件，如 /etc/nginx/sites-available/your_site）。
- 在需要禁止 iframe 的 location 块中添加以下指令：
add_header X-Frame-Options "DENY";
- 或者如果你想只允许同源 iframes：
add_header X-Frame-Options "SAMEORIGIN";
保存配置文件并退出编辑器。
- 重新加载 Nginx 配置以使更改生效：
sudo nginx -s reload
这样就可以根据需求配置 Nginx 来控制 iframe 嵌入。
总结
以上为个人经验，希望能给大家一个参考，也希望大家多多支持脚本之家。