點擊劫持：X-Frame-Options未配置，nginx配置X-Frame-Options響應頭

                        nginx配置X-Frame-Options響應頭 X-Frame-Options X-Frame-Options 有三個值： DENY 表示該頁面不允許在 frame 中展示，即便是在相同域名的頁面中嵌套也不允許。 SAMEORIGIN 表示該頁面可以在相同域名頁面的 frame 中展示。 ALLOW-FROM uri 表示該頁面可以在指定來源的

>>阅读原文<<