在iframe中访问facebook页面被拒绝

Question

我在移动应用上有这个HTML:

<header class="bar-title">
        <a class="button-prev" onclick="history.back(-1)">
            BACK
        </a>
        <h1 class="title">FACEBOOK</h1>
    </header>
     <div  style="overflow:auto;-webkit-overflow-scrolling:touch; height: 100%; width: 100%; padding-top: 42px;" >
            <iframe style="height: 100%; width: 100%;" src="https://www.facebook.com/pages/SOMEPAGE" ></iframe>
    </div>

但我得到错误:拒绝在一个框架中显示" https://www.facebook.com/pages/SOMEPAGE ",因为它将"X-Frame-Options"设置为"DENY"

小评论:我没有访问Facebook页面选项

Answer 1

X-Frame-Options是一个响应头。

X-Frame-Options HTTP 响应标头可用于指示是否应允许浏览器在 a 或 中呈现页面。网站可以使用它来避免点击劫持攻击，确保其内容不会嵌入到其他网站中。

这意味着Facebook阻止了这种行为