HTTP X-Frame-Options 防止iframe內(nèi)框架調(diào)用

<head> 
<meta http-equiv="Content-Type" content="text/html; charset=utf-8"> 
<meta http-equiv="X-Frame-Options" content="SAMEORIGIN / DENY "> 
<title> X-Frame-Options </title> 
</head>
使用X-Frame-Options 有兩種可能的值：
  • DENY ：該頁無法顯示在一個(gè)框架中.
  • SAMEORIGHT ：頁面只能顯示在頁面本網(wǎng)站的框架中.
有時(shí)候?yàn)榱朔乐咕W(wǎng)頁被別人的網(wǎng)站iframe，我們可以通過在服務(wù)端設(shè)置HTTP頭部中的X-Frame-Options信息。
  • X-Frame-Options 響應(yīng)頭有三個(gè)可選的值：
  • DENY：頁面不能被嵌入到任何iframe或frame中；
  • SAMEORIGIN：頁面只能被本站頁面嵌入到iframe或者frame中；
  • ALLOW-FROM：頁面允許frame或frame加載。
在服務(wù)端設(shè)置的方式如下：
Java代碼:
response.addHeader("x-frame-options","SAMEORIGIN");
Nginx配置:
add_header X-Frame-Options SAMEORIGIN
Apache配置:
Header always append X-Frame-Options SAMEORIGIN

公眾號(hào)：瓶庵公園

最后編輯于 ：
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請(qǐng)聯(lián)系作者
【社區(qū)內(nèi)容提示】社區(qū)部分內(nèi)容疑似由AI輔助生成，瀏覽時(shí)請(qǐng)結(jié)合常識(shí)與多方信息審慎甄別。
平臺(tái)聲明：文章內(nèi)容（如有圖片或視頻亦包括在內(nèi)）由作者上傳并發(fā)布，文章內(nèi)容僅代表作者本人觀點(diǎn)，簡(jiǎn)書系信息發(fā)布平臺(tái)，僅提供信息存儲(chǔ)服務(wù)。

相關(guān)閱讀更多精彩內(nèi)容

友情鏈接更多精彩內(nèi)容