在做内部企业平台的时候。

发现iframe想要嵌套一个内网的监控平台的时候拒绝访问。

但是如果iframe嵌套的是百度首页就可以嵌套进去，找了一些方法，包括ajax、controller传值，发现其实追根溯源他们并没有发生质的变化。然后甚至做了域名的代理和映射（企图不跨域），发现问题还是没有没有解决。可能是因为问题根本就不是因为跨域吧。

Google浏览器的提示 是  ：*******拒绝访问。切了一下IE浏览器，

IE浏览器就不是这么说的，它说您的系统发布者不允许在框架中嵌套此内容。我想了一哈，那如果浏览器直接访问能到吗，当然可以啊，好，那就不是域名的问题，不是系统设置，就是浏览器的问题。

添加受信任的 站点：

把你要添加信任的网址放进去：

然后点击：自定义级别

找到底下的这个：

应用就可以了。

浏览器设置只是权宜之计，假如一台全新的电脑第一次等到这个平台，还是会产生相同的困扰，那既然是系统规定了它是个跨域的东西而浏览器又必须承认跨域东西可以访问，那系统就应该有对应的选项，去允许它 可以在框架内嵌套。

SpringSecurity 就有这方面的考量。

建议查询：SpringSecurity 允许跨域               可获得解决方法