从iframe内进行WSO2IS访问

Question

有没有一种方法可以在WSO2IS响应中禁用X-Frame-Options标头？ 我们需要使用iframe将一个应用程序集成到另一个应用程序中。 这两个应用程序都使用WSO2IS进行身份验证，尽管iframe中的一个应用程序将重定向到OpenID Connect进行身份验证，但是由于用户已由父应用程序进行身份验证，因此它应该立即返回。 现在，我得到了X-Frame-Options：DENY标头，并且由于WSO2IS与应用程序位于不同的域中。 有什么建议么？

Answer 1

经过一番思考，既然还没有答案，我相信我可以回答自己的问题。 由于似乎那里的每个SSO系统都将为X-Frame-Options标头提供DENY值，所以唯一的解决方案是将OpenID Connect Code从父应用程序传递到iframe子应用程序作为参数。 以这种方式，不需要重定向步骤，因此嵌套/子/任何应用程序都可以请求令牌和用户信息。 我不知道这是否是一个好方法，但这似乎是唯一可以与WSO2IS或任何其他基于OpenID Connect的SSO系统一起使用的方法。