一次测试中过程中测试人员说有一个页面无法显示，通过其截图发现不显示部分是一个iframe，一开始我以为iframe中对应的服务挂了，但是我通过后台和使用chrome浏览器发现显示是正常，看到其使用的是Firefox浏览器，然后在Win7中下载最新版本的Firefox 75。显示也是正常，所以特别奇怪。后来发现他的FireFox版本60.5 是Kali自带的。所以我也从FireFox的历史版本中也下载了对应版本，发现确实存在这个问题，但是iframe中的网页单独用Firefox打开显示是没有问题的，所以应该是浏览器不兼容问题
经过google发现这是firefox的一个问题，也有不少人碰到相关情况。原因是FireFoxy认为iframe可能存在跨站问题，详见参考[1]，只需要在response的响应头部添加X-Frame-Options
由于使用的是Nginx部署，因此
配置 nginx 发送X-Frame-Options 响应头，把下面这行添加到 'http', 'server' 或者 'location' 的配置中:
add_header X-Frame-Options sameorigin always;
其他中间件参考[1]有详细描述
但是添加完之后依然无法显示，打开Firefox的开发者工具发现，里面X-Frame-Options 响应头有两个，分别是
才发现在原程序中已经设置过
X-Frame-Options，且设置的是ALLOW-FROM any而通过兼容性表发现，在70以下的FireFox不支持ALLOW-FROM，因此依然不显示。
修改源码
直接修改iframe对应的服务源码，删除源码中的X-Frame-Options中的配置.
修改nginx
通过google也发现在nginx中有一个第三方模块headers-more-nginx-module可以修改响应的头，因此想采用这种方式。
编译nginx的动态源码需要Nginx的源码来编码,参考[2]
重新编译nginx
apt install libgd-dev
apt-get install libpcre3 libpcre3-dev
编译里需要把原nginx的编译参数带上，使用nginx -V来编译，如果没有加上可能会
nginx: [emerg] module "/etc/nginx/modules/ngx_http_headers_more_filter_module.so" is not binary compatible in /etc/nginx/nginx.conf:5
再加上--add-dynamic-module=../headers-more-nginx-module-0.33
/usr/bin/ld: objs/addon/src/ngx_http_headers_more_filter_module.o: relocation R_X86_64_PC32 against 符号 `ngx_http_headers_more_location_hash' can not be used when making a shared object; recompile with -fPIC
需要在--with-cc-opt和--with-ld-opt中添加-fPIC
load_module /path/to/modules/ngx_http_headers_more_filter_module.so;
X-Frame-Options浏览器兼容性
所有历史版本的FireFox下载地址:http://ftp.mozilla.org/pub/firefox/
【参考】
[1] https://developer.mozilla.org/zh-CN/docs/Web/HTTP/X-Frame-Options
[2] https://www.nginx.com/blog/compiling-dynamic-modules-nginx-plus/
