x-frame-options SAMEORIGIN config apache problème iframe

[zulot]

J'ai un problème avec mes iframe sur mes sites hébergé sur mon syno

Aucune ne s'affiche et j'ai les erreurs suivantes :

 

Load denied by X-Frame-Options

 

Après quelques recherche apparemment ce serait du à une config apache du fichier  httpd.conf  qu'il faudrait mettre comme suit :

x-frame-options SAMEORIGIN

Qu'en pensez vous? Comment modifier ce fichier?

[gaetan.cambier]

Tu l'a dans l'interface du dsm dans sécurité si je me souvient bien

[zulot]

J'ai trouvé dans parametre DSM une case qui est coché

Améliorer la protection contre les falsifications de requete inter site

Mais je ne pense pas que ce soit ca.

[bpier]

Je réponds très tardivement à ta question. Mais, je viens moi aussi de rencontrer ce souci. La solution est là, sur le forum sécurité de Synologie et elle fonctionne : https://community.synology.com/enu/forum/1/post/122043

Je viens de l'éprouver.