nginx设置X-Frame-Options

X-Frame-Options选项

X-Frame-Options 有三个值:

DENY ：表示该页面不允许在 frame 中展示，即便是在相同域名的页面中嵌套也不允许

SAMEORIGIN ：表示该页面可以在相同域名页面的 frame 中展示

ALLOW-FROM uri ：表示该页面可以在指定来源的 frame 中展示

打开nginx.conf，文件位置一般在安装目录 /usr/local/nginx/conf 里。

然后在http 或server 配置代码块里某一行添加如下语句即可：

• add_header X-Frame-Options SAMEORIGIN;

如图所示：

检查是否有错：nginx -t

重新加载：nginx -s reload

解决方法二：

项目加filter控制

项目增加配置过滤器,配置以下代码

HttpServletResponse res = (HttpServletResponse) response;

res.addHeader(“x-frame-options”,”SAMEORIGIN”);