Nginx中X-Frame-Options Header未配置

最新推荐文章于 2024-09-13 14:07:08 发布

JesJiang

最新推荐文章于 2024-09-13 14:07:08 发布

阅读量5.1k

点赞数 1

分类专栏： nginx

本文链接：https://blog.csdn.net/jiangshuanshuan/article/details/101351202

版权

nginx 专栏收录该内容

11 篇文章 0 订阅

订阅专栏

配置 nginx 发送X-Frame-Options响应头，需要把
add_header X-Frame-Options SAMEORIGIN;添加到 ‘http’, ‘server’ 或者 ‘location’ 的配置中:

server {
   	listen			8080;
        server_name	        localhost;
        root 			/home/file/;
        location / {
						add_header Access-Control-Allow-Origin *;
           	add_header Access-Control-Allow-Methods GET,POST,PUT,DELETE,OPTIONS;
		add_header X-Frame-Options SAMEORIGIN;
				}
 		}

X-frame-options响应头。赋值有如下三种：

（1）DENY：不能被嵌入到任何iframe或frame中。
（2）SAMEORIGIN：页面只能被本站页面嵌入到iframe或者frame中。
（3）ALLOW-FROM uri：只能被嵌入到指定域名的框架中。