禁用 Cloud Foundry 部署的应用程序的 iframe 嵌入答案

【问题标题】：Disable iframe embedding of Cloud foundry deployed app禁用 Cloud Foundry 部署的应用程序的 iframe 嵌入
【发布时间】：2021-06-10 12:56:43
【问题描述】：

我创建了一个 React 应用并使用静态构建包将其部署到 SAP Cloud Foundry。我看到我可以将我的 Web 应用程序路由嵌入到任何域的任何 iframe 中。我需要在 Cloud Foundry 应用程序空间或 manifest.yml 中进行的任何设置。我需要基本上限制 iframe 嵌入，只需将几个可以将我的应用嵌入 iframe 的域列入白名单。

我按照此链接创建和部署基本应用程序

https://blogs.sap.com/2020/07/23/deploy-your-reactjs-application-in-cloud-foundry/

我尝试在用户定义的变量中设置以下链接中的一些属性，但这也没有帮助。

https://help.sap.com/viewer/65de2977205c403bbc107264b8eccf4b/Cloud/en-US/ba527058dc4d423a9e0a69ecc67f4593.html

【问题讨论】：

标签： cloud-foundry sap-cloud-foundry

【解决方案1】：

您提到的用户定义变量仅在您通过应用程序路由器访问您的应用程序时才有效（请在此处查看有关如何设置应用程序路由器的信息：Setting Up Your Own Application Router）。

这似乎是应用程序路由器的默认行为，以防止在 iframe 中嵌入页面：Disable X-FRAME-OPTIONS in SCP Portal Cloud Foundry

【讨论】：