NWJS - “拒绝在框架中显示...错误

Question

我试图在iframe中从本地网络上的设备显示网页。但是我得到：

“拒绝显示'http://192.168.1.252/'在框架中，因为它将'x-frame-options'设置为'Sameorigin'。 /（1）

我遵循了有关设置节点帧 https://docs.nwjs.io/en/latest/for%20users/advanced/security%20in%20nw.js/

我的清单文件：

{
  "name": "AppApp",
  "description": "AppApp",
  "version": "0.0.1",
  "icon": "icons/app.icns",
  "main": "html/main.html",
  "chromium-args": "--enable-logging=stderr --enable-spell-checking",
  "window": {
    "toolbar": false,
    "width": 800,
    "height": 500
  },
  "nodejs": true,
  "node-remote": "*://*"
}

html：

<iframe src="http://192.168.1.252/"></iframe>

iframe 我需要做更多的事情来绕过相同的原始政策？

Answer 1

这是一个错误，这里提供了解决方法：

https：//github.com/ NWJS/nw.js/essess/7049

“ X-Frame-Options的解决方法应与NWFAKETOP属性一起使用。”

根据错误，如果x-frame-options：deny没有问题，则仅当问题存在时，只有x-frame-options：Sameorigin和
nwfaketop必须使用解决方案。

（请注意，我观察到，在铬 - 弧中使用 - 可访问 - 网状安全性导致该页面无法正确加载，因此我将其删除。）

Answer 2

不要 ---禁用 - web-security ，但请这样做：

步骤1：将下面的脚本保存为 background.js 和将此文件移至项目的文件夹...

// Removes x-frame-options and content-security-policy headers

chrome.webRequest.onHeadersReceived.addListener(function(info){

 var H=info.responseHeaders, N='';

  for(let i=H.length-1; i>=0; i--){

   N=H[i].name.toLowerCase();

   if((N.includes('x-frame-options'))||(N.includes('content-security-policy'))||(N.includes('report-'))){

    H.splice(i,1);

}} return {responseHeaders:H};},{urls:['<all_urls>'],types:['main_frame','sub_frame']},['blocking','responseHeaders','extraHeaders']);

2：在您的清单中。

 "background": {"scripts": ["background.js"],"persistent": true},

步骤 >在您的清单中

"permissions": ["<all_urls>","webRequest", .......

。重新加载令人讨厌的网站，最后笑！ :)