wordpress - 使用选项“X-Frame-Options”将远程站点加载到“sameorigin”

Question

我在这些站点的 NGINX 上运行 WordPress。但我发现了一个悖论。

当我尝试“iframe”远程 URL 时，远程页面（远程页面的参数“X-Frame-Options”到“sameorigin”）进入 EDIT WordPress 模式 - 实际上页面正在加载（我正在使用 Visual Composer 插件用于页面编辑）。

但是当我以“隐身模式”打开我的 WordPress 页面时 - iFrame 页面未加载，并且在 Google Chrome 控制台中显示“X-Frame-Options”到“sameorigin”问题。

任何人都决定为什么页面在 WordPress 编辑页面模式下加载？而不是在通常模式下（当用户未登录时）。

谢谢

标签： wordpressiframesame-origin-policyx-frame-options