La description
--
Le site monserveur.com a refusé la connexion en chargement des pages SCB en client Web uniquement et sur certains navigateurs.
C'est le navigateur qui bloque cette demande car le site utilise des Frames.
Dans les outils de développement du navigateur on a bien l'indication avec plus de précision.
Refuse to display monserveur.com in a frame because it set X-Frame-OPTIONS to sameorigin
--
Cause
--
X-Frame-Options
L'en-tête de réponse HTTP X-Frame-Options peut être utilisé afin d'indiquer si un navigateur devrait être autorisé à afficher une page au sein d'un élément <frame>, <iframe>, <embed> ou <object>.
Les sites peuvent utiliser cet en-tête afin d'éviter les attaques de clickjacking (ou « détournement de clic ») pour s'assurer que leur contenu ne soit pas embarqué dans d'autres sites.
Ce complément de sécurité est uniquement valable lorsque l'utilisateur final visite le document avec un navigateur prenant en charge X-Frame-Options.
--
Résolution
--
Cette option a été désactivée dans le web.config de SCB mais dans certains cas, elle est présente (car héritée) dans l'en-tête de réponse htpp du site en question.
Il faut donc la supprimer :
