Встраивание Google Trends и X-Frame-Options

Это связано с тем, что ваш браузер настроен на блокировку сторонних файлов cookie. Включите сторонние файлы cookie и встроенные тренды Google iframe.

Если вы внимательно посмотрите на неудачный запрос iframe, он содержит этот заголовок:

p3p: CP = "Это не политика P3P! См. g.co/p3phelp для получения дополнительной информации".

Заголовок ссылается на эту страницу с этим объяснением:

В некоторых ситуациях файлы cookie, которые мы используем для защиты и аутентификации вашей учетной записи Google, и сохраняем ваши предпочтения, могут обслуживаться из другого домена, чем веб-сайт, который вы посещаете. Это может случиться, например, если вы посещаете веб-сайты с помощью кнопок Google +1.

Для некоторых браузеров сторонние куки файлы должны использовать протокол P3P, чтобы заявить о своей практике конфиденциальности. Однако протокол P3P не был разработан с учетом подобных ситуаций. В результате мы добавили ссылку в наши файлы cookie, которая направляет пользователей на страницу, где они могут узнать больше о правилах конфиденциальности, связанных с этими куки файлами.

Я столкнулся с той же проблемой задолго до того, как я работал с моим проектом, основанным на весне. Одна вещь, которую я могу сказать вам заранее, что это не проблема с тенденциями Google, и вам нужно решить ее с небольшими изменениями в вашем запросе. С вашими заголовками запросов вам нужно отправить дополнительный заголовок X-Frame-Options и установить его значение SAMEORIGIN.

Я не даю подробностей об этом, потому что подобная проблема уже обсуждалась здесь.

Надеюсь это поможет!!!

ОБНОВЛЕНИЕ 1:

Не путайте X-Frame-Options и фрейм, который вы встраиваете. Когда вы пытаетесь внедрить фрейм на свою веб-страницу, браузер проверяет, разрешаете ли вы SAMEORIGIN или нет. По умолчанию он не включен, поэтому вы получаете ошибку. Но в вашем внутреннем коде, если вы настраиваете такой способ, который с каждым запросом, ваша инфраструктура добавляет заголовок как X-Frame-Options со значением как SAMEORIGIN тогда браузер позволит это. Обратите внимание, что SAMEORIGIN разрешает каждую веб-страницу на вашем веб-сайте и может вызвать проблемы с безопасностью. Таким образом, еще один вариант заключается в том, что вместо того sameorigin вы, вы просто установили сайт Google Trends с тегом ALLOW-FROM.

(В соответствии с вашим комментарием вы используете структуру Laravel (я никогда не использовал php), эта ссылка может быть полезна для вас. Или вы можете использовать Google для "как установить x-frame-options sameorigin в laravel".