Django 页面未在 Facebook iframe 中呈现答案

【问题标题】：Django page not rendering in Facebook iframeDjango 页面未在 Facebook iframe 中呈现
【发布时间】：2013-12-10 22:33:28
【问题描述】：

我正在尝试在 Facebook iframe 中显示此 django 页面 (https://www.mm.viance.com.ec/cupones/)，但我得到了一个空白页面。

我尝试获取 SSL 证书，但没有成功。我也尝试绕过 de csrf_token 保护。

页面在浏览器中渲染得很好，但在 Facebook iframe 中却不行。

任何帮助将不胜感激。

提前致谢，

【问题讨论】：

你用的是什么浏览器？
Firefox、Chrome 和 Safari
在 google chrome 控制台中，您会得到类似的信息： Refused to display 'mm.viance.com.ec/cupones/comedor' in a frame because it set 'X-Frame-Options' to 'SAMEORIGIN' ?
可能你需要类似：gist.github.com/barrabinfc/426829
@alexander 没错！我得到“拒绝在框架中显示'mm.viance.com.ec/cupones/comedor'，因为它将'X-Frame-Options'设置为'SAMEORIGIN'。”

【解决方案1】：

Django 使用带有“django.middleware.clickjacking.XFrameOptionsMiddleware”的点击劫持保护。

要允许网站嵌入到 iframe 中，只需从 settings.py 中删除该中间件

【讨论】：