Skip to content
View in the app

A better way to browse. Learn more.

Froxlor Forum

A full-screen app on your home screen with push notifications, badges and more.

To install this app on iOS and iPadOS
  1. Tap the Share icon in Safari
  2. Scroll the menu and tap Add to Home Screen.
  3. Tap Add in the top-right corner.
To install this app on Android
  1. Tap the 3-dot menu (⋮) in the top-right corner of the browser.
  2. Tap Add to Home screen or Install app.
  3. Confirm by tapping Install.

X-Frame-Options aktivierung nicht auffindbar

Featured Replies

Hi,

 

ich bin gerade auf der suche wo der Header "X-Frame-Options" gesetzt sein könnte. Ich habe ihn bis jetzt in der "/etc/apache2/conf-enabled/security.conf" gefunden aber dort ist er auskommentiert und keine andere .conf enthält den Parameter. In der ".htaccess" ist er ebenfalls nicht gesetzt.

Hat jemand noch einen Tipp wo ich sonst noch suchen könnte?

https://github.com/Froxlor/Froxlor/blob/master/lib/init.php#L44

  • Author

Danke @d00p nur wie kann ich das löschen?

Und ja ich hab schon versucht das entfernen von dem Header auszureden, manchen ist aber nicht zu helfen :(

Wieso willst du das überhaupt deaktivieren, das hat schon seinen Sinn...auskommentieren im Code sollte aber reichen, ggfls cached Der browser das Aber auch

1 hour ago, d00p said:

Wieso willst du das überhaupt deaktivieren, das hat schon seinen Sinn...auskommentieren im Code sollte aber reichen, ggfls cached Der browser das Aber auch

weil es manchmal sinnvoller ist das in der Apache Configuration statt in der Webanwendung zu machen. V.a. wenn unter der (Sub-)Domain noch andere Anwendungen laufen die keine X-Frame-Options im Code haben.

  • Author
5 hours ago, d00p said:

Wieso willst du das überhaupt deaktivieren, das hat schon seinen Sinn...auskommentieren im Code sollte aber reichen, ggfls cached Der browser das Aber auch

Ich gar nicht, nur helfe ich gerade wo aus und der will unbedingt seine seite bei komischen Diensten registrieren die per iframe die Webseite anzeigen. Und nach dem 5ten versuch das auszureden hab ich aufgegeben.

Foxlor läuft unter einer Subdomain und auf der Hauptdomain ein wordpress und dort muss der header raus.

Und nur auskommentieren? Ohne neuschreiben der Server configs oder so?

wenn froxlor unter der subdomain läuft...und dort den header setzt....was hat das dann mit dem wordpress auf der hauptdomain zu tun???

  • 2 weeks later...
  • Author

Sorry das habe ich wirklich missverständlich kommuniziert.

Ich möchte das für andere Domains deaktivieren, finde aber nirgends etwas warum es überhaupt aktiv ist.

Froxlor setzt das nicht für Kunden-Domains. Nur für sich selbst.

  • Author

Ja, denn das hatte ich auch noch nie, nur bei der neusten Installation ist der Header gesetzt und ich weiß nicht wie das sein kann.

Der neuesten Version von was? Froxlor macht da nichts anders. Hast du vllt irgendwas in der Richtung in die eigenen vhost settings eingetragen oder sowas?

  • Author

Ein neuer Server den ich installiert habe. Nein eben nicht keinerlei Anpassungen in der VHost oder in der .htaccess. Alles unberührt, das habe ich schon geprüft, daher verstehe ich das ja nicht und hab hier die frage gestellt ob jemand eine Idee hat wo man noch schauen könnte.

Archived

This topic is now archived and is closed to further replies.

Account

Navigation

Search

Search

Configure browser push notifications

Chrome (Android)
  1. Tap the lock icon next to the address bar.
  2. Tap Permissions → Notifications.
  3. Adjust your preference.
Chrome (Desktop)
  1. Click the padlock icon in the address bar.
  2. Select Site settings.
  3. Find Notifications and adjust your preference.