OpenResty 场景下解决 iframe 嵌入被拒绝的问题

本文解析 OpenResty 场景下 iframe 嵌入被拒的原因，指出 X-Frame-Options 的缺陷，提出采用 CSP frame-ancestors 的解决方案，并给出具体配置步骤。

Web 29 Brandon Brandon