Se il viewer è installato come figlio del client vanno rimosse queste righe dal web.config:
        <!-- Server per questioni di sicurezza, ma almeno in sviluppo non funziona l'integrazione con josh -->
        <add name="X-Frame-Options" value="SAMEORIGIN" />
        <add name="X-Content-Type-Options" value="nosniff" />
        <add name="X-Xss-Protection" value="1; mode=block" />