设置HTTP请求头(X-Frame-Options)

中间件为IIS，网站根目录下找到“web.cofig”文件，没有则新建该文件。复制以下代码，粘贴到web.cofig文件中（新建全部复制，已有复制system.webserver）

<?xml version="1.0" encoding="UTF-8"?>
<configuration>
	<system.webServer>
		<httpProtocol>
			<customHeaders>
				<add name="X-Frame-Options" value="SAMEORIGIN"/>
			</customHeaders>
		</httpProtocol>
	</system.webServer>
</configuration>

另外也可以替换未其他值：
DENY：浏览器拒绝当前页面加载任何Frame页面
SAMEORIGIN：frame页面的地址只能为同源域名下的页面
ALLOW-FROM：origin为允许frame加载的页面地址

HTML前端解决方法：

<meta http-equiv="X-Frame-Options" content="SAMEORIGIN">