Spring Boot不容許加載iframe問題解決

在spring boot項目中出現不能加載iframe

頁面空白，或者ie顯示不容許加載頁面

報一個"Refused to display 'http://......' in a frame because it set 'X-Frame-Options' to 'DENY'. "錯誤

解決方式：

因spring Boot採起的java config，在配置spring security的位置添加：

@Override
protected void configure(HttpSecurity http) throws Exception {
      http.headers().frameOptions().disable();
        http        
            .csrf().disable()  
            .authorizeRequests()
            .antMatchers("/suishoupai_search.do").hasRole("USER")
            .and()
            .formLogin()
                .failureUrl("/login?failed=true")
                .loginPage("/login")
                .permitAll()
                .and()
             .logout()
                .permitAll();

}