在iframe中访问facebook页面被拒绝

Question

我在移动应用上有这个HTML：

<header class="bar-title">
        <a class="button-prev" onclick="history.back(-1)">
            BACK
        </a>
        <h1 class="title">FACEBOOK</h1>
    </header>
     <div  style="overflow:auto;-webkit-overflow-scrolling:touch; height: 100%; width: 100%; padding-top: 42px;" >
            <iframe style="height: 100%; width: 100%;" src="https://www.facebook.com/pages/SOMEPAGE" ></iframe>
    </div>

但我得到错误：拒绝在一个框架中显示“ https://www.facebook.com/pages/SOMEPAGE ”，因为它将“X-Frame-Options”设置为“DENY”

小评论：我没有访问Facebook页面选项

Answer 1

X-Frame-Options是一个响应头。

X-Frame-Options HTTP响应头可用于指示是否应允许浏览器在或中呈现页面。 站点可以通过确保其内容未嵌入到其他站点中来避免点击劫持攻击。

这意味着facebook阻止了这种行为