我是用rails 5.0.2版
想用youtube 上的分享
分享会用到IFRAME 但是在SHOW的时候iFream没有办法显示
GOOGLE上找到的解答是从
config/application.rb中加入
config.action_dispatch.default_headers.merge!({'X-Frame-Options' => 'ALLOWALL'})
也有试过从controller中加入
response.headers.except! 'X-Frame-Options'
response.headers['X-Frame-Options'] = 'ALLOW-FROM https://www.youtube.com'
但是都不成功？？？？
有其他解法吗？
我是在production 模式下

不要用这个方法，有 Clickjacking 弱点https://www.owasp.org/index.php/Clickjacking