header data render_to_response包含X-Frame-Options ALLOWALL

Question

我想将X-Frame-Options ALLOWALL添加到某个页面的头部（对于某些远程ajax调用）。

我的看法很简单，像这样：

def info(request):  
    return render_to_response("info.html", 
           locals(), 
           context_instance=RequestContext(request)) 

如何修改页眉内容？

Answer 1

而不是使用render_to_response（）这个的，使用render（）

def info(request): 
    data = render(request, 'info.html') 
    response = HttpResponse(data) 
    response['X-Frame-Options'] = "ALLOWALL" 
    return response 

而且也有全局设置。要使用它，请将其添加到中间件： 'django.middleware.clickjacking.XFrameOptionsMiddleware',并将其添加到设置X-Frame-Options = 'ALLOWALL'，但这通常不是一个好主意，除非您确切知道自己在做什么。