C# WebForms切换开发环境遇iFrame报错，求解决方案

从你提供的报错截图来看，问题源于X-Frame-Options响应头限制，浏览器因此阻止了iFrame内容的加载。以下是WebForms环境下的几种解决办法：

1. 单页面允许嵌入 #

如果仅需单个WebForms页面支持被嵌入，在该页面的Page_Load事件中添加代码：

protected void Page_Load(object sender, EventArgs e)
{
    // 先移除可能已存在的头，避免重复
    Response.Headers.Remove("X-Frame-Options");
    // 允许所有域名嵌入（生产环境不推荐，建议指定可信域名）
    Response.AddHeader("X-Frame-Options", "ALLOWALL");
    // 若要指定仅某域名可嵌入，替换为：
    // Response.AddHeader("X-Frame-Options", "ALLOW-FROM https://你的可信域名.com");
}

2. 全站全局配置 #

如果整个站点都需要支持iFrame嵌入，修改站点根目录的web.config文件，在<system.webServer>节点内添加：

<httpProtocol>
  <customHeaders>
    <!-- 移除默认的X-Frame-Options头 -->
    <remove name="X-Frame-Options" />
    <!-- 添加允许嵌入的配置，生产环境建议用SAMEORIGIN或指定ALLOW-FROM -->
    <add name="X-Frame-Options" value="ALLOWALL" />
  </customHeaders>
</httpProtocol>

3. 安全提示 #

• 生产环境禁止使用ALLOWALL，优先选择SAMEORIGIN（仅允许同域页面嵌入）或ALLOW-FROM指定具体可信域名，防止点击劫持风险。
• 若站点通过IIS面板、安全插件等其他方式配置过X-Frame-Options，需先清除重复配置，避免响应头冲突。

内容的提问来源于stack exchange，提问作者Mehmet