qq_29818299的博客

原创 X-Frame-Options 响应头设置

上次搭建网站遇到这个问题，所以在此做以记录。以便后边有像我这样的菜鸟不知道如何处理。修改web服务器配置，添加X-frame-options响应头。赋值有如下三种：（1）DENY：不能被嵌入到任何iframe或frame中。（2）SAMEORIGIN：页面只能被本站页面嵌入到iframe或者frame中。（3）ALLOW-FROM uri：只能被嵌入到指定域名的框架中。也