Здравствуйте!
В итоге сделал так:
Создал файл /etc/nginx/bx/settings/z_bx_custom.conf
| Код |
|---|
и добавил в него код:
map $http_referer $frame_options {
"~webvisor.com" "ALLOW-FROM http://webvisor.com" ;
default "SAMEORIGIN" ;
} |
В файле /etc/nginx/bx/conf/general-add_header.conf
закомментировал строку "#
add_header X-Frame-Options SAMEORIGIN;" и добавил "
add_header X-Frame-Options $frame_options;"
| Код |
|---|
add_header "X-Content-Type-Options" "nosniff";
#add_header X-Frame-Options SAMEORIGIN;
add_header X-Frame-Options $frame_options; |
перегружаем "nginx"