如何从WordPress删除X-Frame-Options：SAMEORIGIN？

时间：2019-10-20 作者：Ranuka

我想暂时删除X-Frame-Options: SAMEORIGIN 并且需要允许所有域。

我已经尝试了以下方法。

移除send_frame_options_header 从…起./wp-includes/default-filters.php

  • remove_action(\'login_init\', \'send_frame_options_header\');

    @header( ‘X-Frame-Options: SAMEORIGIN’ ); 从…起/wp-includes/functions.php

    • 以上都不起作用。

    PS：我也不使用任何安全插件。

    1 个回复
    最合适的回答,由SO网友:Anteraez 整理而成

    检查此问题How does wordpress restrict X-FRAME to sameorigin?.

    提问者的问题通过修改其网站的解决。htaccess文件，在其Web主机设置X-Frame-Option时，将下面的一行添加到该文件中。

    Header always unset X-Frame-Options
    你可以检查一下这是否适合你。

    标签： filters   headers   core   core-modifications   小码农  

    相关推荐

    如何为`wp config create`(`wp core config`)命令指定wp-cli，表示数据库用户是‘all host’用户？

    我的wp config create 命令：wp core config --dbname=wordpress --dbuser=wordpress --dbpass=\'this is not the real password\' 运行它：$ wp core config --dbname=wordpress --dbuser=wordpress --dbpass=\'this is not the real password\' ERROR 1045 (28000): Access