使用参数设置iFrame的src会导致X-Frame-Options“SAMEORIGINS”错误

因此,在尝试访问以下链接后: http://EXAMPLE-LINK/reports/report/Test%20Upgrade/Line%20Control?&date1=01/03/2018&date2=04/04/2018?rs:embed=true 在我的浏览器URL中,出现以下错误:

所以这让我相信我试图传递给 iframe 事实上是不正确的。

因此,我修改了链接,以遵循以下结构,其中包括我的参数:

http://EXAMPLE-LINK/reports/report/Test%20Upgrade/Line%20Control?rs:embed=true&date1=01/03/2018&date2=04/04/2018

正如你所看到的,我通过了 rs:embed=true 参数前的标记 SSRS 报告并成功!我现在可以加载 iframe 使用 SSRS 报告参数已填充。

在SQL Report Server 2019中,可以设置自定义 Content-Security-Policy: frame-ancestors <uri> 标题。至少在Chrome中,它会尊重此值 X-Frame-Option 。此外,我还启用了CORS。

这可以通过SSMS完成。连接到报表服务器实例,右键单击服务器并选择属性。然后转到高级部分。在“用户定义”下,您可以找到 AccessControlAllowOrigin (CORS)和 CustomHeaders 。以下是一些示例值:

AccessControlAllowOrigin: https://prod_app:8888/, http://dev_app:8888/
CustomHeaders: <CustomHeaders><Header><Name>Content-Security-Policy</Name><Pattern>.*</Pattern><Value>frame-ancestors https://prod_app:8888 http://prod_dev:8888</Value></Header></CustomHeaders>

这将启用来自 prod_app 使用协议在8888端口上运行 https 并允许来自所有来源的iFrame(不安全)。

由于一些看似服务器端缓存的问题,我不得不重新启动报表服务器(ReportViewer.aspx有一段时间没有应用自定义标头)。

最后,如果您破坏了报表服务器属性,并且您的报表服务器无法加载(RSPortal.exe错误等),则可以通过转到SQL数据库直接访问SQL数据库中的报表服务器属性->ReportServer->dbo。ConfigurationInfo表并清除或更新值。您必须重新启动报表服务器windows服务,才能使用此方法使更改生效。