【发布时间】：2014-10-28 23:53:26
【问题描述】：
我的 Facebook 标签上有 javascript 游戏。
当用户完成游戏后，它可以选择提交他的姓名等等 - 通过点击指向相同域的链接完成，甚至是我的应用所在的相同文件夹，它只是不同的文件与表单.
但我被拒绝显示文档，因为 X-Frame-Options 在除 google chrome 之外的所有浏览器中都禁止显示。
我做错了什么？
【问题讨论】：
-
您在接受表单输入和/或用户之后重定向到的页面的 URL 上设置了哪些 X-Frame-Options？
-
我完全不知道我应该做什么。目前我只有指向表单文件的链接。 url 不包含任何域。它只是一个 href="form.php";我有 php 标头（'X-Frame-Options: SAMEORIGIN'）；在这两个文件中。我可以用 javascript/php/htaccess 做些什么吗？
-
我的错 :( 'X-Frame-Options: ALLOWALL' 解决了我的问题