sé que esto se ha preguntado bastante, pero no puedo encontrar una solución que funcione para mí.
Intento poner un i-frame de nuestro sitio web en un dominio diferente y obtengo este error en el navegador:
Se negó a mostrar 'mi sitio' en un marco porque configuró 'X-Frame-Options' en 'mismo origen'.
Tengo un servidor Passenger con una configuración Nginx. Mi sitio es https y el certificado es de Let's Encrypt Authority X3. Es una aplicación de Ruby on Rails.
Me gustaría anular esta configuración. He recopilado todos los archivos buscando dónde se han configurado las opciones de X-Frame, pero no puedo encontrarlo en ninguna parte. ¿De dónde proviene y cómo puedo eliminarlo?
Cosas que he probado: