项目后端用的是django框架，请问X-Frame-Options在项目的哪个位置配置？

Question

我在前端用一个类似iframe的组件集成了一个网页，然后报了个错。

Refused to display 'http://XXXXXXX/visMapCrossber' in a frame because it set 'X-Frame-Options' to 'sameorigin'.

查了一下发现是X-Frame-Options的值为SAMEORIGIN，表示只允许同域页面展示。
解决办法就是修改这个值为ALLOW-FROM uri。

接着我在项目后端（django框架）
那找了半天没找到配置X-Frame-Options的地方。
请问这个X-Frame-Options是在哪配置的？

求指教谢谢

Answer 1

你去找 X_FRAME_OPTIONS

https://docs.djangoproject.co...

Answer 2

from django.http import HttpResponse
from django.views.decorators.clickjacking import xframe_options_exempt

@xframe_options_exempt
def ok_to_load_in_a_frame(request):

return HttpResponse("This page is safe to load in a frame on any site.")