java怎么增加跨帧脚本编制_转载：Web安全 之 X-Frame-Options响应头配置

项目检测时，安全报告中存在 “X-Frame-Options” 响应头缺失问题，显示可能会造成跨帧脚本编制攻击，如下：

经过查询发现：

X-Frame-Options：值有三个：

(1)DENY：表示该页面不允许在 frame 中展示，即便是在相同域名的页面中嵌套也不允许。

(2)SAMEORIGIN：表示该页面可以在相同域名页面的 frame 中展示。

(3)ALLOW-FROM https://example.com/：表示该页面可以在指定来源的 frame 中展示。

目前用到的解决办法：

1、配置Apache：

(如果是在本地的话，就是在httpd.conf里面配置；如果是linux(ubuntu的话)就是在apache2.conf里面)，找个空的位置加入这行代码，具体看你是选择哪种

Header always append X-Frame-Options SAMEORIGIN

有可能会遇