X-Frame-Options防止網頁放在iframe中

使用 X-Frame-Options 防止被iframe 造成跨域iframe 提交掛掉  Refused to display 'http://www.***.com/login/doLogin.html' in a frame because it set 'X-Frame-Options' to 'SAMEORIGIN'.  我們需要在web.xml中添加 X-Frame-Options 有

>>阅读原文<<