Tomcat 配置「X-Frame-Options頭」

【原理】 配置http的響應頭信息：屬性名X-Frame-Options。 可以配置的參數有兩個： 1.DENY：瀏覽器拒絕當前頁面加載任何Frame頁面。 2.SAMEORIGIN：頁面只能加載入同源域名下的頁面。 3.ALLOW-FROM uri：只能被嵌入到指定域名的框架中。 一般選第二個參數就可以了。 方式一：每頁面添加(太傻逼): <% response.addHeader("x-fra

>>阅读原文<<