IIS по умолчанию X-Frame-Options Deny каждый раз, когда я публикую свой веб-сайт

У меня есть веб-сайт, работающий на IIs 8.5 в Windows 2012. Каждый раз, когда я использую Visual Studio 2015 для публикации на этом сайте, добавляется X-Frame-Options Deny.

Мне нужно, чтобы это было полностью удалено. Я нашел такие статьи, как MVC 5 предотвращает доступ к контенту через Iframe предлагает использовать:

protected void Application_Start()
{
    AntiForgeryConfig.SuppressXFrameOptionsHeader = true;
}

Однако это не работает. Какие-либо предложения?


person Chris    schedule 22.11.2016    source источник


Ответы (1)


Я только что заметил в IIS, что на уровне сервера у него было X-Frame-Options Deny. Когда я удалил это и повторно опубликовал на сайте, X-Frame-Options не появился.

Должно быть, он наследуется от настроек сервера.

person Chris    schedule 22.11.2016