Le message “L’en-tête HTTP “X-Frame-Options” n’est pas configurée pour être égale à “SAMEORIGIN”. Ceci constitue un risque …” est dans la log Nextcloud

Editer le fichier /etc/nginx/sites-enabled/nextcloud.conf puis ajouter la ligne
add_header X-Frame-Options ""SAMEORIGIN"";
après la ligne
add_header X-XSS-Protection ""1; mode=block"";
Relancer la machine”