当前位置 博文首页 > weixin_30657999的博客:拒绝网页被 iframe 嵌套

    weixin_30657999的博客:拒绝网页被 iframe 嵌套

    作者:[db:作者] 时间:2021-09-06 16:08

    在响应头里加一个X-Frame-Options
    
    DENY:浏览器拒绝当前页面加载任何Frame页面
    SAMEORIGIN:frame页面的地址只能为同源域名下的页面
    ALLOW-FROM origin:origin为允许frame加载的页面地址
    cs