覆盖HTTP头的默认设置（X-FRAME-OPTIONS）

Question

15

我正在使用 Laravel 的开发版本 (4.1.*)，并且有一个新的默认配置我不想要：X-Frame-Options: SAMEORIGIN

我正在寻找更好的解决方案。我已经尝试在 filtre.php 文件中：

App::after(function($request, $response) {
   $response->header('X-Frame-Options', 'ALLOW-ALL');
});

但它只是添加了选项 (X-Frame-Options: ALLOW-ALL, SAMEORIGIN)，而我需要一个覆盖。

- Fractaliste

您IP地址为143.198.54.68，由于运营成本限制，当前对于免费用户的使用频率限制为每个IP每72小时10次对话，如需解除限制，请点击左下角设置图标按钮（手机用户先点击左上角菜单按钮）。 - Pepijn Olivier

2个回答

5

header方法的第三个参数应该能够满足您的需求。

- peaceman

1

除非在应用程序的末尾调用FrameGuard文件，否则它应该可以工作，但事实并非如此。我在Github上找到了一个关于这个问题的问题请求（https://github.com/laravel/framework/issues/1725）。 - Fractaliste

网页内容由stack overflow 提供, 点击上面的

可以查看英文原文，
原文链接

- Fractaliste · Accepted Answer

Laravel没有提供任何禁用此功能的配置。

根据Taylor Otwell的说法，绕过它的唯一方法是将以下行添加到启动文件中：

App::forgetMiddleware('Illuminate\Http\FrameGuard');

一种不太好的解决方法是注释掉有问题的行：

$response->headers->set('X-Frame-Options', 'SAMEORIGIN', false);

编辑（2014年1月29日）：Taylor Otwell在GitHub上提供了有关下一个Laravel策略的新信息。

默认情况下在4.2中将其删除。应该在after过滤器中 - 将保留FrameGuard类，以便人们可以手动添加中间件。