Hallo, unser Shop soll mittels iFrame auf einer anderen Webseite eingebunden werden und es erscheint aber immer folgende Fehlermeldung:
Firefox darf diese eingebettete Seite nicht öffnen
Zu Ihrem Schutz erlaubt www…de es Firefox nicht, diese Seite anzuzeigen, wenn sie in eine andere Seite eingebettet ist. Zur Anzeige der Seite muss diese in einem neuen Tab geöffnet werden.
Weitere Informationen…
Wie kann diese Fehlermeldung umgangen werden?
Vielen Dank für Eure Hilfe.
Beste Grüße
Vor einiger Zeit hatten wir das gleiche Problem. Und zwar wird im Programmcode in der Datei ‚CoreSubscriber.php‘ das folgende gesendet:
$response->headers->set('X-Frame-Options', 'deny');→ Das muss da raus. Ich glaub wir haben es damals direkt auskommentiert was definitiv nicht die schönste Lösung ist!
Hallo,
Sind beide Seiten per SSL abgesichert?
Browser erlauben meistens keine HTTP Inhalte auf HTTPS gesicherten Webseiten.
Ggf. sind die X-Frame-Option auf sameorigin gesetzt, dann erlaubt der Shop selber nicht auf fremden Seiten angezeigt zu werden.
Oh das könnte ich ja auch mal probieren. Wo finde ich die Datei denn?
ja, beides sind per https, daran kanns nicht liegen. Und die X-Frame Zeile hab ich in der htaccess auskommentiert, das hatte aber keine Wirkung 
Oder gibt es da noch eine andere Stelle wo ich das ändern muss?
Shopware in einem iFrame zu laden kann zahlreiche Sicherheitsrisiken mit sich bringen, ganz abgesehen auch neue Fragen zur DSGVO aufwerfen.
Wie gesagt, bei uns (damals…) wurde diese Zeile direkt im Programmcode von Shopware erzeugt. Da könnte man es auskommentieren, aber das ist nicht unbedingt der Weg den man eigentlich gehen will.
Das stimmt auf jeden Fall. Das habe ich auch schon zu bedenken gegeben, aber das wird mit Passwort geschützt im iFrame geladen und es haben nur ein kleiner Kreis Zugriff darauf.
Naja, um die Sicherheit gings mir jetzt nicht. Eher darum dass man eigentlich den PHP-Programmcode nicht direkt ändern will weil sowas beim nächsten Update dann entweder einfach überschrieben wird oder anderweitig Probleme macht…
Ich hab deinen Weg probiert, leider hat der bei mir auch nichts geholfen. Es geht immer noch nicht und irgendwie stehe ich echt auf dem Schlauch was man noch versuchen könnte
Cache geleert? In den Browser Tools mal geschaut ob der Header noch gesetzt wird?
Cache geleert ja, aber du hast recht mittels einem tool steht der X-Frame immer noch auf deny, aber in meiner htaccess und auch in der Datei die ich auf Basis deiner Anzeige angepasst habe, stehen diese Dinge nimmer drin - wie finde ich nun raus, welche Datei immer noch diese Option integriert hat?