Firefox darf diese eingebettete Seite nicht öffnen

Hallo zusammen,

ich möchte mit Joomla eine Genealogy-Seite einrichten und via iframe webtrees einbinden.

Dazu habe ich bislang je ein lokales (XAMPP) und bei Strato ein rudimentäres Setup aufgebaut.
Meine Vorgehensweise ist, zunächst lokal die wesentlichen Einstellungen vorzunehmen und zu testen.

Beim Aufruf eines Menüpunktes im lokalen Setup, der später den webtrees-Stammbaum anzeigen soll (iframe), wird die Meldung "Firefox darf diese eingebettete Seite nicht öffnen" ausgegeben.
Die Einstellung des Zielfenster im Menüeintrag auf "Neues Fenster" hat im lokalen Setup ebenfalls keine Wirkung.

Die gleiche Aktion auf dem Strato-Server funktioniert hingegen.

Ich habe bereits einige Zeit nach der möglichen Ursache recherchiert, so langsam gehen mir aber die Ideen aus, wo/was ich noch testen könnte.

In der lokalen Apache httpd.conf habe ich den Eintrag "Header always set X-Frame-Options "SAMEORIGIN"" vorgenommen, allerdings scheint der wirkungslos zu sein (auch nach Neustart des Apache).

Auf stack overflow habe ich einen Hinweis gefunden, nachdem auf lokalen Servern dieser Eintrag keine Wirkung hat (Link: https://stackoverflow.com/questions/6600…how-do-i-set-it).

Kann das jemand bestätigen bzw. gibt es eine Option für einen funktionierenden Aufruf auf dem lokalen Setup?

Besten Dank vorab.

KarEm

Das ist natürlich eine Option. Bisher habe ich mit dem lokalen Ansatz sehr gute Erfahrungen gemacht. Für das unterschiedliche Verhalten muss es ja auch einen Grund geben und den möchte ich gerne verstehen.

Ja, ist von der selben Domain (hatte ich vergessen zu erwähnen, sorry).

Nachdem es auf dem Strato-Server wie erwartet funktioniert, liegt die Ursache m.M. nach im lokalen XAMPP/Apache-Setup.

Zwischenzeitlich habe ich noch weiter getestet, derzeitiger Stand:

Im lokalen Menüeintrag für das Iframe:

http://localhost/gen_joomla1/bo_wt1

sieht auf der Webseite so aus:

http://127.0.0.1/gen_joomla1/index.php/stammbaeume

Nehme ich index.php aus dem lokalen Weblink händisch raus, funktioniert der Aufruf wie gewünscht.

Auf dem Stratoserver:

Im Server Menüeintrag für das Iframe:

"https://bo-genealogy.de/bo_wt1"

sieht auf der Server Webseite so aus:

https://bo-genealogy.de/stammbaeume

Sollte "nur" das index.php die Ursache sein, wie bekomme ich das raus?

Auf dem Strato Server ist das auch so eingestellt.

Lokal hat das auf die Firefox-Meldung keinen Einfluss.

in der .htaccess auf dem Strato Server gibt es einen Eintrag, der ist aber m.E. auskommentiert:

# Header always set Cross-Origin-Resource-Policy "same-origin"

vmtl. ist ein entsprechender EIntrag in der Apache Conf wirksam.

In der lokalen Apache httpd.conf habe ich den Eintrag "Header always set X-Frame-Options "SAMEORIGIN"" vorgenommen, allerdings scheint der wirkungslos zu sein (auch nach Neustart des Apache).

In der lokalen htaccess habe ich die Variante noch nicht getestet. Ich war bisher der Meinung, dass der Eintrag in der Apache conf reichen muss.

ok,

dann müsste ich in der lokalen webtrees .htacces den Header-Eintrag vornehmen.

Hab' nachgesehen, in beiden webtrees .hataccess Daetien (lokal und auf dem Server) gibt es z.Z. keinen entsprechenden Header-Eintrag.

Bedeutet das, dass auf dem Server der Apache Eintrag wirkt? Wenn nicht, wieso funktioniert der Aufruf auf dem Server bzw. in welchem Kontext würde ein entsprechender Header-Eintrag im Apache überhaupt eine Wirkung entfalten?

Müsste eine Applikation (z.B. webtress) feststellen, das sie in einen übergeordneten Web-Kontext eingebunden werden soll (und kann sie das überhaupt - da fehlt mir die Expertise) und könnte/müsste sie dann auch einen evtl. vorhandenen Apache Eintrag abfragen (wenn sie selbst in der eigenen .hataccess keine Vorsorge getroffen hat(?

Ich dachte mit:

http://localhost/gen_joomla1/bo_wt1

bette ich die lokale webtrees Seite ein und nicht die auf dem Server.

Hier ein Screenshot:

Wenn ich den Link händisch aufrufe, funktioniert der Aufruf wie erwartet: