NGINX增加X-Frame-Options配置,防止页面被嵌套

建站交流7年前 (2018-04-18)19431

有时候站长不希望自己网页页面被其他站的FRAME嵌套进去, 这时候就需要的HTTP协议头里增加X-Frame-Options这一项。
X-Frame-Options的值有三个:
(1)DENY --- 表示该页面不允许在 frame 中展示,即便是在相同域名的页面中嵌套也不允许。
(2)SAMEORIGIN --- 表示该页面可以在相同域名页面的 frame 中展示。
(3)ALLOW-FROM https://example.com/ --- 表示该页面可以在指定来源的 frame 中展示。
下面是重点:
NGINX配置X-Frame-Options响应头的方法
把下面这行添加到nginx的站点配置文件中,加到'http', 'server' 或者 'location' 的配置中均可。

add_header X-Frame-Options SAMEORIGIN;



“NGINX增加X-Frame-Options配置,防止页面被嵌套” 的相关文章

评论列表

液压扳手
7年前 (2018-05-20)

全自动液压扭力扳手是帮您装、拆螺栓、螺母同时能比较准确地控制拧紧扭矩的理想工具 www.pipercn.com

发表评论

访客

看不清,换一张

◎欢迎参与讨论,请在这里发表您的看法和观点。