拒絕在框架中顯示“https://www.facebook.com/”，因為它將“X-Frame-Options”設置為“拒絕”

Question

我正在嘗試制作一個腳本（JS），並將代碼粘貼到控制台 Chrome 中，但我有點困惑

我正在測試這個

var div=document.createElement("div");
document.body.appendChild(div);
div.innerHTML='<iframe onload="frameload()" src="https://www.facebook.com/bookmarks/groups/" width="200" height="200"></iframe>';

我收到了這個錯誤

Refused to display 'https://www.facebook.com/bookmarks/groups/' in a frame because it set 'X-Frame-Options' to 'deny'.

I'm using JS, From "www.facebook.com", Is it possible to open " https://www.facebook.com/bookmarks/groups/ " from an iframe?

謝謝你

EDIT: OR Is there a way to insert this page " https://www.facebook.com/bookmarks/groups/ " on " https://www.facebook.com "?

Answer 1

Since the URL https://www.facebook.com/bookmarks/groups/ has set 'X-Frame-Options' to 'deny', you won't be able to embed this in an iFrame.

在此處閱讀有關 X-Frame-Options 的更多信息：

https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/X-Frame-Options

X-Frame-Options HTTP 響應 header 可用於指示是否應允許瀏覽器以 a 、 或 呈現頁面。 網站可以使用它來避免點擊劫持攻擊，方法是確保其內容不會嵌入到其他網站中。