Как установить X-Frame-Options Allow-С в Nginx правильно

Question

Im пытаясь установить РАЗРЕШЕНЫ-FROM в Nginx, но все настройки, которые я пытался до сих пор привели в следующем Chrome ошибка: Invalid 'X-Frame-Options' header encountered when loading 'https://domain.com/#/register': 'ALLOW-FROM domain.com' is not a recognized directive. The header will be ignored.

этой опции я судимый являются те: (пробовал также с доменным именем с префиксом https://)

add_header X-Frame-Options "Allow-From domain.com"; 
    add_header X-Frame-Options "ALLOW-FROM domain.com"; 
    add_header X-Frame-Options "ALLOW-FROM: domain.com"; 
    add_header X-Frame-Options "Allow-From: domain.com"; 
    add_header X-Frame-Options ALLOW-FROM "domain.com"; 
    add_header X-Frame-Options ALLOW-FROM domain.com; 

Answer 1

в Chrome и Safari вам нужно использовать Content-Security-Policy

Content-Security-Policy: frame-ancestors domain.com 

Вы можете проверить более подробную информацию на этом сайте:

https://developer.mozilla.org/en-US/docs/Web/Security/CSP/CSP_policy_directives