grafana iframe嵌入不显示的问题
注意:
grafana\grafana\conf
目录下有两个配置文件defaults.ini
、sample.ini
defaults.ini
这个才是grafana服务器真正运行时的配置文件sample.ini
只是个样例,别改错了
开启匿名登录
修改grafana\grafana\conf
目录下的defaults.ini
文件中的 [auth.anonymous]中的enabled = true
允许浏览器渲染iframe
修改上述文件中的allow_embedding = true
windows server重启grafana服务
由于grafana在运行之后已经被当作一个服务,可以在服务管理页面对其进行重启
不显示的原因
grafana服务器响应头里面有一个X-Frame-Options:deny
X-Frame-Options
The X-Frame-Options HTTP 响应头是用来给浏览器 指示允许一个页面 可否在 <frame>, <iframe>, <embed> 或者 <object>
中展现的标记。站点可以通过确保网站没有被嵌入到别人的站点里面,从而避免 clickjacking 攻击。
有三个可能值
X-Frame-Options: deny
X-Frame-Options: sameorigin
X-Frame-Options: allow-from https://example.com/
如果设置为 deny,不光在别人的网站 frame 嵌入时会无法加载,在同域名页面中同样会无法加载。另一方面,如果设置为sameorigin,那么页面就可以在同域名页面的 frame 中嵌套。
- deny
表示该页面不允许在 frame 中展示,即便是在相同域名的页面中嵌套也不允许。 - sameorigin
表示该页面可以在相同域名页面的 frame 中展示。 - allow-from url
表示该页面可以在指定来源的 frame 中展示。
修改之后,grafana服务器的响应头里不再包含这个字段
就可以显示了