同源策略是一种浏览器安全策略，用于限制网页中 JavaScript 代码对其他来源的网页进行访问。同源策略的基本思想是：一个网页只能访问与其来源相同的网页或其下的网页。这可以防止恶意网页访问其他网页的敏感信息，从而保护用户的隐私和安全。
X-Frame-Options 是 HTTP 响应头中的一个字段，用于防止网页被嵌入到其他网页中。X-Frame-Options 字段的值可以是以下三种之一：
- SAMEORIGIN：表示允许嵌入该网页的源必须与该网页的源相同。
- DENY：表示不允许嵌入该网页。
- ALLOW-FROM url：表示允许嵌入该网页的源必须是指定的 url。
如果网页的响应头中包含 X-Frame-Options 字段，并且其值为 SAMEORIGIN 或 DENY，则浏览器会阻止该网页被嵌入到其他网页中。如果其值为 ALLOW-FROM url，则浏览器只会允许来自指定 url 的网页嵌入该网页。
若B系统的视频播放页面中包含 X-Frame-Options 字段，并且其值为 SAMEORIGIN，这意味着只有来自B系统的网页才能嵌入该视频播放页面。当A系统尝试嵌入该视频播放页面时，浏览器会阻止该操作，因为A系统的源与B系统的源不同。
为了解决这个问题，可以在 nginx 代理服务器中配置 proxy_hide_header X-Frame-Options，以清除响应头中的 X-Frame-Options 字段。这样，浏览器就不会再阻止A系统嵌入B系统的视频播放页面了。