[ERLEDIGT] Roundcube als frame einbinden.

[Cr4zyFl1x]

Hey zusammen,

ich versuche jetzt schon den ganzen Tag Roundcube als Frame auf meine Website einzubinden. Vergeblich. Wen ich rechtsklick auf den Frame mache um den Frame-Quelltext anzuzeigen leitet er mich auf "view-source:data:," weiter obwohl im Code "<iframe height="100%" width="100%" src="https://mail.stopbullying.de/mail/index.php" name="f1"></iframe>" angegeben ist. Also bekomme ich schlussendlich nur eine Weiße Seite. kann mir da wer helfen?

Live-Demo: https://www.stopbullying.de/demo-frame.php

LG Cr4zyFl1x

 

[threadi]

Gehört die Domain mail.stopbullying.de dir?
Wenn ja, hast Du die HTML-Datei in der du das Frameset einbetten möchtest unter genau der gleichen Domain laufen? Wenn nein, dann wird das nichts werden.
Auch wenn die Domain nicht dir gehört wird es nichts werden

Grund: der Server, der den Roundcube hier ausliefert liefert auch den HTTP-Header X-Frame-Options mit und beschränkt dabei den Zugriff auf das Laden dieser Seite per Frame auf Seiten, die unter der gleichen Domain laufen. Wenn Du nicht Betreiber dieser Domain bist, kannst Du diese Seite somit nicht per iframe einbetten. Wenn Du das machen willst, wende dich an den Betreiber des Webmailers unter dieser Adresse - nur der kann dir dabei helfen (wobei ich bezweifle, dass er das macht da es sich um eine Sicherheitseinstellung am eigenen Server handelt ..).

 

[Cr4zyFl1x]

Beide Domains gehören unserem Verein. Würde das Problem den gelöst werden wenn ich die Datei auf den mail.stopbullying.de Server verschiebe?

Oder besser wär: kann man das trotzdem irgendwie machen? Also trotz des X-Frames?

 

[threadi]

Ja, das sollte es lösen. Wobei ich mich dann frage wieso Du es überhaupt per iframe einbinden willst. Macht dann wenig Sinn.

 

[Cr4zyFl1x]

Kann man es denn auch als Frame auf ner anderen Domain einbinden? Und wie? Weil man müsste dan ja den HTTP-Header X-Frame umgehen. Geht das?

 

[threadi]

Den kann man nicht umgehen. Den kann man serverseitig höchstens abschalten.

 

[Cr4zyFl1x]

Blödefrage: Und wie?

 

[threadi]

Kommt drauf an wie dein Server aufgebaut ist und um was für einen es sich handelt. Pauschal würde ich sagen: so wie Du diese Einstellung auch aktiviert hast. Anleitungen für verschiedene Server gibt es dafür viele. Ein Beispiel für Apache ist hier: https://www.keycdn.com/blog/x-frame-options/#Enable-onApache

 

[Cr4zyFl1x]

Ich habe es nicht aktiviert. Wir haben einen Webspace bei deinserverhost.de . Ist es möglich die Einstellung mithilfe einer .htaccess Datei zu deaktivieren?

 

[threadi]

Google sagt ja dazu: http://stackoverflow.com/questions/17092154/x-frame-options-on-apache

 

[Cr4zyFl1x]

Also:

.htaccess

Header set X-Frame-Options SAMEORIGIN

in die .htacces.

Funktioniert aber immer noch nicht.

//EDIT:

Hat sich erledigt habe eine Lösung gefunden.