如何在 iframe 或任何 html 页面中打开 https(X-Frame-Options) 网站

Question

我有一个应用程序，它从数据库加载数据。在一个表中，我存储了一些 URL EX：https://facebook.com。请记住，这些 URL 是动态的，并且在管理面板中进行控制。

现在，我需要获取这些 URL 的内容并将其显示在 iFrame 或我的应用程序的 div 中。这里的想法是用户不应该离开我的应用程序。

当我尝试加载 https://facebook.com 时，它永远不会加载，因为它们已启用（X-Frame-Options）。

有什么解决办法吗？

Answer 1

您不能告诉浏览器忽略第三方网站提供的安全说明。这将破坏首先拥有它们的目标。

如果您想在您的网站上显示内容，则必须从您自己的服务器上显示它（例如，通过使用服务器端进程从第三方网站读取数据并从您自己的网站提供数据）。显然，这意味着您不能（例如）使用用户自己的凭据加载 Facebook。