Forum libero

Tu che lo usi sai per caso se di default imposta l'header
X-Frame-Options DENY ?

Ho questo sito che in locale funziona perfettamente ma da remoto (dietro nginx) ha qualche componente third-party che mi da errori non chiari. Dopo aver scavato in lungo e in largo ho scoperto che il probabile colpevole è appunto quell'header e sto appunto cercando di capire se è IIS sul server che glie lo mette oppure nginx.

Siccome si può impostare sia su IIS che su nginx e siccome non potrò provare fino a lunedì prossimo sai per caso se lo imposto a SAMEORIGIN su IIS se nginx me lo cambia oppure si limita a passarlo così com'è nel caso sia presente?

P.S.: Il server su cui gira nginx credo sia un CentOS, se può essere di aiuto.

**Modificato dall'autore il 21.04.2017 21:50**