拒绝显示一个框架,因为它在Android webview中将X-Frame-Options设置为'DENY'

use*_*104 7 html javascript android webview android-webview

当我尝试在webview中显示Google日历时,会显示一些错误:

[INFO:CONSOLE(0)] "Refused to display 'https://accounts.google.com/ServiceLogin?service=cl&passive=1209600&continue=https://www.google.com/calendar/embed?src%3Detlwhk@gmail.com%26ctz%3DAsia/Hong_Kong&followup=https://www.google.com/calendar/embed?src%3Detlwhk@gmail.com%26ctz%3DAsia/Hong_Kong&btmpl=mobile&ltmpl=mobilex&scc=1' in a frame because it set 'X-Frame-Options' to 'DENY'.", source: about:blank (0)
Run Code Online (Sandbox Code Playgroud)

这是HTML代码

<p><iframe style="border: 0;" src="https://www.google.com/calendar/embed?src=etlwhk%40gmail.com&amp;ctz=Asia/Hong_Kong&amp;output=embed" width="800" height="600" frameborder="0" scrolling="no"></iframe></p>
Run Code Online (Sandbox Code Playgroud)

而对于android方面,它是一些简单的webview代码

        StringBuilder sb = new StringBuilder();
        sb.append("<HTML><HEAD><meta name='viewport' content='width=device-width, initial-scale=1.0, maximum-scale=1.0'><style>img{display: inline; height: auto; max-width: 100%}iframe{width:100%}</style></HEAD><body>");
        sb.append(page.page_content_chi.toString());
        sb.append("</body></HTML>");
        webview.loadDataWithBaseURL("file:///android_asset/", sb.toString(), "text/html", "utf-8", null); 
Run Code Online (Sandbox Code Playgroud)

如何修复错误?谢谢你的帮助.

Mik*_*nov 10

您需要公开日历.这就是正在发生的事情 - 因为您尝试显示的日历未公开分享,Google日历首先想知道您是谁以决定向您显示的内容,因此它会将您发送到Google登录页面.登录页面通过禁止在iframe中显示自身来保护自己免受点击劫持(这'X-Frame-Options' is set to 'DENY'意味着什么).

如果您公开显示日历,则日历只会显示日历,而不会先尝试登录.有关如何共享日历的信息,请访问:https://support.google.com/calendar/answer/37083

通过创建一个将日历嵌入到iframe中的简单测试页,然后在Google Chrome的隐身窗口中打开它,您可以在桌面上轻松测试这是否可以在WebView中运行,您无需登录Google服务.在您公开分享日历之前,Chrome也会拒绝显示日历.