使用HTTP响应头X-Frame-Options防止网页被Frame
2017-08-02 23:46
597 查看
有时候为了防止网页被别人的网站iframe，我们可以通过在服务端设置HTTP头部中的X-Frame-Options信息。
X-Frame-Options 响应头有三个可选的值：
DENY：页面不能被嵌入到任何iframe或frame中；
SAMEORIGIN：页面只能被本站页面嵌入到iframe或者frame中；
ALLOW-FROM：页面允许frame或frame加载。
在服务端设置的方式如下：
Java代码:
response.addHeader("x-frame-options","SAMEORIGIN");
Nginx配置:
add_header X-Frame-Options SAMEORIGIN
Apache配置:
Header always append X-Frame-Options SAMEORIGIN
X-Frame-Options 响应头有三个可选的值：
DENY：页面不能被嵌入到任何iframe或frame中；
SAMEORIGIN：页面只能被本站页面嵌入到iframe或者frame中；
ALLOW-FROM：页面允许frame或frame加载。
在服务端设置的方式如下：
Java代码:
response.addHeader("x-frame-options","SAMEORIGIN");
Nginx配置:
add_header X-Frame-Options SAMEORIGIN
Apache配置:
Header always append X-Frame-Options SAMEORIGIN
内容来自用户分享和网络整理，不保证内容的准确性，如有侵权内容，可联系管理员处理 
相关文章推荐
- 点击劫持漏洞:使用X-Frame-Options 防止网页被Frame
- 点击劫持漏洞:使用X-Frame-Options 防止网页被Frame
- 使用X-Frame-Options防止网页被Frame
- 使用X-Frame-Options防止网页被Frame
- iis、apache、nginx使用X-Frame-Options防止网页被Frame的解决方法
- 使用X-Frame-Options防止网页被Frame
- HTTP X-Frame-Options 防止iframe内框架调用
- X-Frame-Options头未设置 防止网页被iframe内框架调用
- HTTP响应头之X-Frame-Options, X-XSS-Protection
- 使用 X-Frame-Options 防止被iframe 造成跨域iframe 提交挂掉
- 使用frame框架，实现一个网页显示多个界面使用js语言，实现事件响应
- X-Frame-Options防止网页被Frame
- 关于HTTP头部信息X-Frame-Options的问题-防止网站被人嵌套
- X-Frame-Options防止网页放在iframe中
- 防止自己的网页被iframe框架引用(X-Frame-Options)
- X-Frame-Options防止网页放在iframe中
- 使用设置报头x-Frame-Options限制iframe网页嵌套
- js如何判断是否在iframe中及防止网页被别站用 iframe嵌套 (Load denied by X-Frame-Options)
- 使用 X-Frame-Options 防止被iframe 造成跨域iframe 提交挂掉
- HTTP X-Frame-Options 防止iframe内框架调用