想要把别的后台管理系统通过 iframe 嵌套进来，但是对方禁止 iframe 嵌入

[jiuzhougege]

<meta http-equiv="X-FRAME-OPTIONS" content="DENY">
其中一个是添加了上述 meta 到 header ，怎么破解这个？

[Seanfuck]

@musi 麻烦看清楚再回复

[Seanfuck]

@pursuer 并非不能跨域，貌似可以修改简单的文本，但是不能修改响应头，楼主的情况不是在响应头里禁止 iframe ，所以我才说可以尝试一下。

[kaneg]

如果对方和你有合作关系，可以让对方给你的域名开白名单。否则的话，只要客户用的是正规的浏览器，直接嵌入肯定是无解的，否则那就是浏览器有安全漏洞了。

[VoiceEXONE]

微前端

[musi]

@Seanfuck 所以你的意思是可以修改三方网站的 html 代码？

[fun201108]

把他的代码抓下来，放到自己服务器里

[rubyzhu]

用我的开源软件 https://github.com/deepshit2025/tuboshu ， 我给你定制一下。

[ily433664]

@hefish 如果这个网站不同意，就以危害美国国家安全把它禁了

[TimPeake]

nginx 代理一下，ngx_http_sub_module 替换掉是最靠谱简单可行的。

[521jx123OvO]

nginx 做一层代理即可

[ramcasky]

没用的...如果可以的话 大家都会套娃的