in a frame because it set 'X-Frame-Options' to 'DENY'.

方法1：

在弹出iframe在jsp页面添加如下代码：

<%

response.setHeader("X-Frame-Options", "SAMEORIGIN");

%>

方法2：

在response中设置头信息。

response.setHeader("X-Frame-Options", "SAMEORIGIN");