in a frame because it set 'X-Frame-Options' to 'sameorigin'.

加载MP3格式报错如下

Refused to display 'https://xx.xx.com/xxxxx.mp3' in a frame because it set 'X-Frame-Options' to 'sameorigin'.

解决办法

在页面中添加头信息

<meta http-equiv="X-Frame-Options" content="deny">

X-Frame-Options有三种状态

X-Frame-Options: DENY //把这个网页放在iFrame内
X-Frame-Options: SAMEORIGIN //iFrame的网站与发出X-Frame-Options的网站相同
X-Frame-Options: ALLOW-FROM //

不指定X-Frame-Options的网页等同表示它可以放在任何iFrame内。