Wie aktiviere ich X-Frame-Option auf Tomcat Server?

Hallo zusammen

in meiner Firma wurde eine Software eines Drittanbieters massgeschneidert und für uns eingeführt. Eine Funktion der neunen Software. Sie kann iFrames anzeigen. Im Grunde ist es ein Monitoringtool, wie es in der IT oft zur Anwendung kommt. Und dieses Tool kann eben iFrames anzeigen. Nun geht das auch, wenn das iFrame auf eine externe Seite verweist. Wenn wir aber eine Seite in der eigenen Domain (also z.B. intranet) anzeigen wollen, geht das nicht.

mit viel google ich das Problem soweit analysiert, dass ich sagen würde folgendes steht hier an:

die X-Frame-Option muss aktiviert werden.

Ich habe auch raus, dass das offenbar auf dem Server gemacht werden muss, auf welchem die Software betrieben wird. Dachte erst das ist eine Browsereinstellung. Auf alle Fälle, ihr dürft raten, krieg ich es nicht hin.

Die Applikation wir auf einem Tomcat / Catalina gefahren und auf Azure gehostet. Wenn ich auf dem Server (Tomcat) unter /usr/local/tomcat/config die web.xml Datei manipuliere (wie durch einige Formen ergooglet) überspielt mir Azure jedes mal das Verzeichnis mit frischen Files. das angepasste web.xml greift somit nie. Ich weiss nicht warum jedes Mal ein frisches Verzeichnis angelegt wird.

auch habe ich einen stackOverflow-Post gefunden bei dem auf das web.config File in Azure verwiesen wird. Nur leider wird nicht erwähnt, wo ich das finden kann (wäre so zu sagen mein zweiter Lösungsansatz). Weiter wird folgendes erwähnt:

"X-Frame-Options is not working when hosted in the Azure app service, it works fine locally, When the run the application ( React + Web API ) locally and I have created an HTML page with an iFrame in it accessing the localhost URL when X-Frame-Options is set to DENY in middleware like below, then it works fine iFrame won't be able to load the site.

app.Use(async (context, next) =>

{

context.Response.Headers.Add("X-Frame-Options", "DENY");

await next();

});

Same code when hosted and when we put the hosted Azure app service URL in the iFrame, then it iFrame is able to load the app, which is kind of weird."

Problem also erkannt. nur weiss ich nicht, wo ich diese Manipulation vornehmen kann. steh hier total an. Habt ihr eine gute Idee zur Lösung des Problems?

Grüsse euch

1 Antwort

Thomasg

Nutzer, der sehr aktiv auf gutefrage ist

im Thema Server

26.05.2023, 15:51

Ich kenne die Azure App services nicht, aber generell ist es nicht zu empfehlen, den Tomcat als Webserver direkt zu verwenden, sondern einen Webserver als Reverse Proxy davor zu schalten. Im Webserver hast du dann auch die Möglichkeit, die Header der Anwendung zu manipulieren.

Woher ich das weiß:Berufserfahrung – Seit langer Zeit als Systemadministrator tätig

DrClean

Fragesteller

07.06.2023, 10:31

vielen Dank - das Ganze wird hier echt zum Rohrkrepierer. sind seit Wochen dran. Liegt auch daran, dass die Entwickler weit weg sind und wir hier immer das Ping-Pong Wartespiel spielen müssen... danke auf alle Fälle nochmals.

Ähnliche Fragen

CSS Iframe Bearbeiten?

Hallo, meine Frage ist wie ich mit CSS den Style eins Iframes mit Textinhalt bearbeiten kann, also Schriftgröße, Farbe usw.... Bei mir hat es irgendwie nicht geklappt als ich das Frame versucht habe zu bearbeiten.

Wäre schön wenn mir jemand weiterhelfen könnte.

...zur Frage

iFrame Alternative um "Sperre" zu umgehen?

Hallo,

Ich suche nach einer alternative für IFRAMES um eine Sperre zu umgehen.

Ich habe bestimmte Partner Seiten mit einer ID am Ende des URLS. Die Seiten möchte ich sozusagen in meine einbinden.

Bisher habe ich folgendes benutzt was allerdings nur bei 20% der Seiten geht:

</section>

Wenn ich das benutze kommt genau bei 1&1 dieser Fehler:

Dieser Inhalt kann nicht in einem Frame angezeigt werden.

Manche Seiten gehen manche nicht.

Kennt da jemand eine alternative?

...zur Frage

Pakete vom?Vereinigtem Königreich?

Hallo, ich habe mir vor kurzem etwas bestellt und ich habe die Meldung '' Your item is now leaving the UK. More information will be available when it arrives in the destination country '' . Ich habe diese Meldung seit 3 Tagen. Ist das Normal ?

...zur Frage

Was heißt das übersetzt auf englisch?

Also, jemand hat mir geschrieben, er will hören wie ich in einer anderen Sprache rede. Ich will jetzt sagen:Du kannst es hören, wenn wir irgendwann telefonieren.

Aber wie genau sage ich das jetzt auf englisch, weil "I'll let you hear it when we talk on the phone" oder "You can hear it when we talk on the phone" hört sich einfach nicht korrekt an, also wie übersetzte ich das?

Danke schonmal!

...zur Frage

Google Sites Website für iFrame freischalten?

Moin, meine in Google Sites erstellte Website soll in ein iFrame eingebunden werden.

Dabei kommt wohl folgende Fehlermeldung:

Refused to frame

'https://XXXXX/' because an ancestor violates the following Content Security Policy directive: "frame-ancestors https://google-admin.corp.google.com/"

Die fünf X hab ich dort eingesetzt.

Weiß jemand ob und wie man diese Security Police ändern bzw. zulassen kann?

...zur Frage

Dateien nicht richtig gelöscht, warum gibt es dann trotzdem immer dementsprechende freie Plätze?

Ich sehe und lese dass wenn man eine Datei auf Festplatte löscht, wird die nicht physisch gelöscht, sondern nur seine Adresse wird freigemacht.

z.B :
eine Datei mit 1Go

Ich "lösche" sie dann ist 1Go frei MEHR gezeigt, aber die Datei ist physisch noch da.

Wie kann es sein dass ich 1Go frei mehr habe wenn die Datei nicht physisch gelöscht ist ?

Danke !

Quelle :

When you delete a file, the operating system marks the area where that data resides on the hard drive disk (HDD) as available, and logistically removes it from the file tree structure. The magnetic data still resides on the disk, but the pathway to accessing the data has been removed from the operating system.

https://www.aptosolutions.com/blog/when-does-deleting-a-file-not-delete-it#:~:text=When%20you%20delete%20a%20file,removed%20from%20the%20operating%20system.

...zur Frage

Ecotourism is just window dressing when it comes to saving the environment ?

Was bedeutet der Satz? Ich verstehe ihn nicht ganz

...zur Frage

Was bedeutet nightcrawler/night crawling auf deutsch?

Ich meine damit nicht die 1 zu 1 Übersetzung, die man eben nachschlagen kann. Dieser Begriff wird häufig in Liedern verwendet. Ich werde nicht ganz schlau aus der Bedeutung bzw Aussage dieses Wortes.

Zum Beispiel gibt es das Lied von Miley Cyrus und Billy Idol. Was ist zum Beispiel die Bedeutung von dem Begriff night crawling in diesem song? Ich füge die lyrics mal bei.

Sometimes I'm good for nothing

Sometimes the best you've ever had

Sometimes I need your loving

Sometimes I stab you in the back

I found a meaning

Just what I needed

Cut on the bathroom wall

Midnight reflection

Craving attention

Under the disco ball

Night crawling, sky falling

Gotta listen when the Devil's calling

Can't shake it, I'll taste it

When it's yelling out my name, I chase it

Come on, come on

Night crawling

Come on, come on

Night crawling

Sometimes my thoughts are violent

Sometimes they bring me to the light

Sometimes I sit in silence

Sometimes I'm running for my life

I found a meaning

Just what I needed

Cut on the bathroom wall

Midnight reflection

Craving attention

Under the disco ball (yeah, yeah)

Night crawling, sky falling

Gotta listen when the Devil's calling

Can't shake it, I'll taste it

When it's yelling out my name, I chase it

Come on, come on

Night crawling

Come on, come on

Night crawling

Come on

Night crawling, sky falling

Gotta listen when the Devil's calling

Can't shake it, I'll taste it

When it's yelling out my name, I chase it

Come on, come on

Night crawling

Come on, come on

Night crawling

...zur Frage

Kann mir das jemand bitte korrigieren?

don’t let the fridge open. turn of the stove and chert. recycle the trash. besides he can turn of the heating. close the window and clean it. don’t let the TV on when you don’t look at it. turn of the music. Clean the desk.

...zur Frage

Was ist die Message hinter dem Gedicht?

Ich habe vor ein paar tagen dieses gedicht auf einer Internetseite gelesen und musste viel darüber denken.

Ich überlege was andere von diesem gedicht halten. Was meint ihr worum handelt dieses gedicht? Was ist die message? Was erweckt es in euch wenn ihr es liest, woran müsst ihr denken? Persönliche erfahrungen oder an eine bestimmte person, ein gewisses gefühl?

Das Gedicht :

When the rain falls hard,

I will be there.

When the wind beats you down,

I will pull you up.

When the going gets tough,

I will push you through.

When you need a second chance,

I will give you mine.

When you fall,

I will laugh it off with you.

When you need a friend,

I will give you a sister.

When you want a hug,

I will hold you as long as you need.

When the rain comes crashing down

and the sun refuses to shine,

when the lightning hits

and the thunder flashes,

when the wind blows

and the leaves fall,

when the world seems to crash

and there is nothing left,

everything is gone,

I will be there.

Just so you know,

we can walk through this rain

together.

Source: https://www.familyfriendpoems.com/poem/when-the-rain-falls-hard

Danke, schonmal in vorraus über eure antworten, gedanken und gefühle (:

...zur Frage

PHP-Funktion auslösen bevor man die Seite verlässt?

Ich probiere grade aus, meine eigenen „Google Analystics“ zu machen, da das Originale zu teuer ist. Egal, kommen wir zurück zum Thema. Wie füge ich Daten zu einer MySQL-Datenbank hinzu, genau dann, wenn der User die Seite verlässt. Ich habe es bereits mit diesem JavaScript versucht:

How do i run PHP-Functions before the page unloads bwz. close? I tried `beforunload` but it never really worked. I want to insert a record for analystics into php database. Here is the JavaScript:


```
const beforeUnloadListener = (event) => {
   document.write(' <?php 
		$sql2 = "DELETE FROM `SwiftSpion` WHERE ip = `$ip`";
$result2 = $conn->query($sql2);
	?> ');
}

window.addEventListener("beforeunload", beforeUnloadListener);

	const pageHideListener = (event) => {
    document.write(' <?php 
		$sql2 = "DELETE FROM `SwiftSpion` WHERE ip = `$ip`";
$result2 = $conn->query($sql2);
	?> ');
}
document.onvisibilitychange = function() {
  if (document.visibilityState === 'hidden') {
		document.write(' <?php 
		$sql2 = "DELETE FROM `SwiftSpion` WHERE ip = `$ip`";
$result2 = $conn->query($sql2);
	?> ');
  }
};

window.addEventListener("pagehide", pageHideListener);
```



I expect, that the MySQL-Command works when the user leaves the site.

...zur Frage

English Grammatik u. Rechtschreibung

Hallo, Kann mir jemand helfen den Text auf Fehlern zu korrigieren. Oder auch Verbesserungsvorschläge. Danke im vorraus :-)

Panchito´s family are migrant workers from Mexico. They travel from place to place in California to pick crops. One day the best part of the strawberry season was over. So the family must moved to Fresno. When they arrived at Mr. Sullivan, he told them that they can work here throughout the whole season. Thy new home was an old garage. On the following day Panchito felt sick during the work because it was very hot. When the school bus arrived Panchito and his brother Roberto hid. Roberto was said about it. When the grape saeson was over Panchito was able to go to school. He got the school bus for the first time that year. When he arrived he went to the office. A woman brought him to his new classroom. Mr. Lema the teacher gave him a desk. Panchito was not good in English, so Mr. Lema helped him and wanted to teach him how to play a trumpet. When he got home this day, he saw that the boxes were packed again.

...zur Frage

Freundin hat ein Gedicht/Text geschrieben wie findet ihr es (Englisch)?

Hii eine Freundin (online) von mir hat ein Gedicht geschrieben (ich weiß nicht ob es ein Gedicht ist ich menn es aber so weil ich nicht weiß wie ich es sonst nennen soll) und hat mir gesagt ich soll es bewerten und ihr sagen ob es gut ist oder schlecht ist oder halt generell tipps. Leider kenne ich mich mit dem Thema nicht aus also vielleicht könnt ihr mir sagen was sie verbessern kann oder ob es gut ist. Es geht um Depersonalization.

Every time I look into the mirror a face stares back at me.

IT has dark blonde wavy hair, blue eyes, a round face.

Who is that stranger?

IT has the same hair color as me, IT has the same eye color as me and still

IT is not Me.

Or is IT?

IT really looks familiar.

These empty eyes, the dark blue circles around them

When I smile, IT smiles

When I laugh, IT laughes.

When I cry, IT cries

Does IT feel?

Does IT think?

Is IT me?

Is IT a SHE?

...zur Frage

Passenger - Let her go Lyrics (deutsche Übersetzung)

hat die jemand zufällig im Internet gefunden oder hat jemand Lust den Text auf Deutsch zu übersetzen? ;) Danke im Voraus :)

http://www.youtube.com/watch?v=PBZfCmlRIVs

Well you only need the light when it’s burning low Only miss the sun when it’s starts to snow Only know your lover when you let her go Only know you’ve been high when you’re feeling low Only hate the road when you’re missin’ home Only know your lover when you’ve let her go And you let her go Staring at the bottom of your glass Hoping one day you will make a dream last The dreams come slow and goes so fast You see her when you close your eyes Maybe one day you will understand why Everything you touch all it dies Because you only need the light when it’s burning low Only miss the sun when it’s starts to snow Only know your lover when you’ve let her go Only know you’ve been high when you’re feeling low Only hate the road when you’re missin’ home Only know your lover when you’ve let her go Staring at the ceiling in the dark Same ol’ empty feeling in your heart Love comes slow and it goes so fast Well you see her when you fall asleep But to never to touch and never to keep Because you loved her to much And you dive too deep Because you only need the light when it’s burning low Only miss the sun when it’s starts to snow Only know your lover when you’ve let her go Only know you’ve been high when you’re feeling low Only hate the road when you’re missin’ home Only know your lover when you’ve let her go And you let her go Ooooo ooooo oooooo And you let her go Ooooooo ooooo ooooo And you let her go Because you only need the light when it’s burning low Only miss the sun when it’s starts to snow Only know your lover when you’ve let her go Only know you’ve been high when you’re feeling low Only hate the road when you’re missin’ home Only know your lover when you’ve let her go And you let her go

...zur Frage

Was möchtest Du wissen?

Deine Frage stellen