Business
Jobs
  • About Us
  • Solutions
    • Job Postings
      Post your job and receive qualified candidates in 48h.
    • Candidate Assessments
      500+ technical and psychological tests, plus anti-fraud.
    • Headhunting
      Tailor-made executive search from start to finish.
    • Payroll + EOR
      Payroll dispersal and EOR across 15+ LATAM countries.
  • Pricing
  • Jobs

0

282
Views
Se negó a mostrar 'url' en un marco porque configuró 'X-Frame-Options' en 'mismo origen'. Problema con código javascript

Estoy trabajando en un sitio web que oculta tu historial cuando buscas en él.

 function code(url) { var win = window.open(); win.document.body.style.margin = '0'; win.document.body.style.height = '100vh'; var f = win.document.createElement("iframe"); window.focus(); // url is already declared in function if (!url) return; f.style.width = "100%"; f.style.height = "100%"; f.style.border = 'none'; f.style.margin = '0'; win.document.body.appendChild(f); f.src = url }

Este es el código javascript para ello.

Cuando va a youtube, hay un error en el elemento de inspección que dice

Se negó a mostrar 'https://www.youtube.com/' en un marco porque configuró 'X-Frame-Options' en 'mismo origen'

¿Hay alguna manera de arreglar esto?

about 4 years ago · Juan Pablo Isaza
1 answers
Answer question

0

No, no puedes.

Es posible que el servidor no permita que se carguen iframes por razones de seguridad.

Debe comprender que un iframe se puede cambiar de tamaño y opacificar con css y aún se puede hacer clic en él. Esto puede ser un riesgo de seguridad para los usuarios que pueden interactuar involuntariamente con una aplicación en la que pueden haber iniciado sesión.

El servidor lo permitirá si no hay X-Frame-Options presentes en el encabezado http en la respuesta http.

En este caso, YouTube lo bloqueará configurando X-Frame-Options : DENY o X-Frame-Options: SAMEORIGIN en su respuesta http.

about 4 years ago · Juan Pablo Isaza Report
Answer question
Find remote jobs

Discover the new way to find a job!

Top jobs
Top job categories
Business
Post vacancy Pricing Sales
Legal
Terms and conditions Privacy policy
© 2026 PeakU Inc. All Rights Reserved.
Andres GPT
Show me some job opportunities
There's an error!