Nginx反向代理中嵌入Grafana iframe被Firefox拦截，X-Frame-Options配置异常求助

你猜得完全没错！问题的根源就在Grafana自身的配置里——Grafana默认会主动发送X-Frame-Options: DENY的响应头，这个设置的优先级会盖过Nginx添加的头，所以浏览器最终会遵循Grafana的严格限制，拦截你的iframe请求。下面是具体的解决步骤：

1. 找到并修改Grafana的配置文件 #

Grafana的主配置文件是grafana.ini，常见路径如下：

• Linux系统：/etc/grafana/grafana.ini
• macOS（Homebrew安装）：/usr/local/etc/grafana/grafana.ini
• Windows系统：C:\Program Files\GrafanaLabs\grafana\conf\grafana.ini

注意：修改前建议先备份原配置文件，避免操作失误导致服务异常。

2. 配置嵌入权限 #

在配置文件中定位到[security]区块，根据需求做以下调整：

基础配置：允许同域名嵌入 #

如果只是需要快速测试，直接开启嵌入开关即可：

[security]
allow_embedding = true

开启后，Grafana会自动发送Content-Security-Policy: frame-ancestors 'self';（或兼容的X-Frame-Options: SAMEORIGIN）头，允许同域名下的iframe嵌入。

精细控制：指定允许嵌入的域名 #

如果需要只允许特定域名（比如你的Nginx服务域名）嵌入，添加frame_origin参数：

[security]
allow_embedding = true
frame_origin = http://your-nginx-domain.com

把your-nginx-domain.com替换成你实际的域名（比如本地测试用http://localhost:8080）。设置后，Grafana会生成更精准的Content-Security-Policy: frame-ancestors http://your-nginx-domain.com;头，兼容性比X-Frame-Options更好。

3. 重启Grafana服务 #

修改配置后，必须重启Grafana让设置生效：

• Linux系统：

sudo systemctl restart grafana-server

• Windows系统（管理员权限命令提示符）：

net stop GrafanaServer && net start GrafanaServer

• macOS（Homebrew）：

brew services restart grafana

额外说明：为什么Nginx的配置没生效？ #

当Grafana自身已经发送了X-Frame-Options头时，如果你只是在Nginx里用add_header添加另一个同名字段，会导致响应中出现多个重复头。浏览器会自动选择最严格的限制（也就是Grafana的DENY），所以Nginx的配置被忽略了。让Grafana自己处理嵌入权限的头是更合理的方案，它的配置逻辑更贴合自身服务场景。

内容的提问来源于stack exchange，提问作者deadlock