frame框架-用户session失效仅在iframe中跳转登录页面的解决方法

在写页面中我们经常用到frame进行页面框架结构的编写,但是在使用frame时经常会 出现一个问题。比如如果在页面中用户session失效,在点击frame中的按钮时,会被拦截器拦截,并跳转到登录页面,但是仅是当前frame跳转,其他frame并没有跳转。

解决方法:

可以再登录页面 login.jsp 中添加如下js代码:

<script type="text/javascript"> 
     if(top!=self){
          if(top.location != self.location)
               top.location=self.location; 
     }
</script>

  • 1
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
“X-Frame-Options” 是一个 HTTP 响应头,用于防止网站被嵌入到其他网站的 iframe ,从而防止点击劫持等安全攻击。如果你的网站没有设置该头信息,就会被浏览器认为存在安全风险。 为了解决这个问题,你可以在 Web 服务器上配置“X-Frame-Options” 响应头。以下是几种常见的配置方法: 1. 设置 SAMEORIGIN:该选项允许网站在相同的域名下嵌入 iframe,但是不允许在其他域名下嵌入。在 Apache 服务器上,你可以在 .htaccess 文件添加以下代码: ``` Header always append X-Frame-Options SAMEORIGIN ``` 在 Nginx 服务器上,你可以在配置文件添加以下代码: ``` add_header X-Frame-Options SAMEORIGIN; ``` 2. 设置 DENY:该选项不允许任何网站嵌入 iframe。在 Apache 服务器上,你可以在 .htaccess 文件添加以下代码: ``` Header always append X-Frame-Options DENY ``` 在 Nginx 服务器上,你可以在配置文件添加以下代码: ``` add_header X-Frame-Options DENY; ``` 3. 设置 ALLOW-FROM:该选项允许特定的域名嵌入 iframe。在 Apache 服务器上,你可以在 .htaccess 文件添加以下代码: ``` Header always append X-Frame-Options "ALLOW-FROM https://example.com/" ``` 在 Nginx 服务器上,你可以在配置文件添加以下代码: ``` add_header X-Frame-Options "ALLOW-FROM https://example.com/"; ``` 请注意,ALLOW-FROM 选项在现代浏览器已被淘汰,不再被支持。 通过设置“X-Frame-Options” 响应头,你可以提高网站的安全性,防止点击劫持等安全攻击。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值