一次测试中过程中测试人员说有一个页面无法显示，通过其截图发现不显示部分是一个iframe，一开始我以为iframe中对应的服务挂了，但是我通过后台和使用chrome浏览器发现显示是正常，看到其使用的是Firefox浏览器，然后在Win7中下载最新版本的Firefox 75。显示也是正常，所以特别奇怪。后来发现他的FireFox版本60.5 是Kali自带的。所以我也从FireFox的历史版本中也下载了对应版本，发现确实存在这个问题，但是iframe中的网页单独用Firefox打开显示是没有问题的，所以应该是浏览器不兼容问题

经过google发现这是firefox的一个问题，也有不少人碰到相关情况。原因是FireFoxy认为iframe可能存在跨站问题，详见参考[1]，只需要在response的响应头部添加X-Frame-Options
由于使用的是Nginx部署，因此
配置 nginx 发送X-Frame-Options 响应头，把下面这行添加到 'http', 'server' 或者 'location' 的配置中:

add_header X-Frame-Options sameorigin always;

其他中间件参考[1]有详细描述

但是添加完之后依然无法显示，打开Firefox的开发者工具发现，里面X-Frame-Options 响应头有两个，分别是

响应头

修改源码

直接修改iframe对应的服务源码，删除源码中的X-Frame-Options中的配置.

修改nginx

通过google也发现在nginx中有一个第三方模块headers-more-nginx-module可以修改响应的头，因此想采用这种方式。
编译nginx的动态源码需要Nginx的源码来编码,参考[2]

重新编译nginx

apt install libgd-dev
apt-get install libpcre3 libpcre3-dev

编译里需要把原nginx的编译参数带上，使用nginx -V来编译，如果没有加上可能会

nginx: [emerg] module "/etc/nginx/modules/ngx_http_headers_more_filter_module.so" is not binary compatible in /etc/nginx/nginx.conf:5

再加上--add-dynamic-module=../headers-more-nginx-module-0.33

/usr/bin/ld: objs/addon/src/ngx_http_headers_more_filter_module.o: relocation R_X86_64_PC32 against 符号 `ngx_http_headers_more_location_hash' can not be used when making a shared object; recompile with -fPIC

需要在--with-cc-opt和--with-ld-opt中添加-fPIC

load_module /path/to/modules/ngx_http_headers_more_filter_module.so;

X-Frame-Options浏览器兼容性

浏览器兼容性

所有历史版本的FireFox下载地址:http://ftp.mozilla.org/pub/firefox/

【参考】
[1] https://developer.mozilla.org/zh-CN/docs/Web/HTTP/X-Frame-Options
[2] https://www.nginx.com/blog/compiling-dynamic-modules-nginx-plus/