<div dir="ltr">Hi,<div><br></div><div>To protect against clickjacking attacks, X Frame option is set to "SAMEHOST" in both GeoNode and GeoServer. I checked the Stable Demo GeoNode and it is accordance with this. But in my local GeoNode, only GeoNode URLs show the X-Frame header but not the GeoServer URLs. Please see the attached image.</div><div>Can someone provide a guide to set the X Frame options in geoserver container or possible reason for above behavior.</div><div><br></div><div>Thank you.</div><div><br></div><div>Kind Regards</div><div>Ramesh</div></div>