我正在使用Laravel的开发版本(4.1.*)，有一个我不想要的新默认配置:X-Frame-Options: SAMEORIGIN
目前我禁用了by deleting one line in Illuminate\Http\FrameGuard.php个
我在寻找更好的解决方案.我试过过滤.php文件:
App::after(function($request, $response) {
$response->header('X-Frame-Options', 'ALLOW-ALL');
});
但它只是添加了选项(X-Frame-Options:ALLOW-ALL, SAMEORIGIN)，而我需要一个覆盖.
Laravel不提供任何禁用此功能的配置.
根据Taylor Otwell，绕过它的唯一方法是在开始文件中添加以下行:
App::forgetMiddleware('Illuminate\Http\FrameGuard');
肮脏的解决方案是 comments guilty line:
$response->headers->set('X-Frame-Options', 'SAMEORIGIN', false);
Edit (Jan 29th 2014):Taylor Otwell on GitHub关于next Laravel政策的新信息.
在4.2中默认情况下删除此选项.应该在后过滤器中-将离开FrameGuard类，以便人们可以根据需要手动添加中间件.