iframe 中的谷歌身份验证 - Laravel 4.2

Question

我在我的一个应用程序中使用 Google 身份验证。一切正常，但是当我尝试在 iframe 中包含应用程序 URL 时，它会显示以下消息，

我正在使用 Laravel 4.2，在搜索解决方案后，我得到了以下解决方案。

在 (/vendor/laravel/framework/src/Illuminate/Http/FrameGuard.php) 中注释以下行

$response->headers->set('X-Frame-Options', 'SAMEORIGIN', false);

或在 bootstrap/start.php 中添加以下行

$app->forgetMiddleware('Illuminate\Http\FrameGuard');

尝试了这种方法，但仍然显示错误，并且 Google 身份验证不起作用。

有人遇到过同样的问题吗？

Answer 1

更改服务器上的标头对明确拒绝加载 iframe 的 google 服务器的响应没有影响。为什么不在顶部框架中进行常规的服务器端 OAuth 握手？这会重定向到 google，用户进行身份验证，然后 google 会使用访问令牌重定向回您的网站。