IIS 默认 X-Frame-Options Deny 每次我发布我的网站

Question

我有一个网站在 Windows 2012 上的 IIs 8.5 上运行。每次我使用 Visual Studio 2015 发布到该网站时，都会添加 X-Frame-Options Deny。

我需要完全删除它。我发现像MVC 5 Prevents access to content via Iframe 这样的文章建议使用：

protected void Application_Start()
{
    AntiForgeryConfig.SuppressXFrameOptionsHeader = true;
}

但是，这不起作用。有什么建议吗？

Answer 1

我刚刚在 IIS 中注意到，在服务器级别，它具有 X-Frame-Options Deny。当我删除它并重新发布到网站时，X-Frame-Options 没有出现。

它一定是从服务器设置继承的。