X-Frame-Options配置

由於最近項目須要接入數據統計，其中一項功能須要開啓iframe形式來加載頁面，因此就開始研究一下iframe如何配置~~~

X-Frame-Options：

他的值有三個：

（1）DENY --- 表示該頁面不容許在 frame 中展現，即使是在相同域名的頁面中嵌套也不容許。

（2）SAMEORIGIN --- 表示該頁面能夠在相同域名頁面的 frame 中展現。

（3）ALLOW-FROM https://example.com/ --- 表示該頁面能夠在指定來源的 frame 中展現。

 

配置Apache：

（若是是在本地的話，就是在httpd.conf裏面配置；若是是Linux（ubuntu的話）就是在apache2.conf裏面）

找個空的位置加入這行代碼，具體看你是選擇哪一種

<span style="font-size:14px;">Header always append X-Frame-Options SAMEORIGIN</span>  

有可能會遇到一種狀況，就是我在服務端配置完apache以後，嘗試 Restart Apache 可是報了一個錯誤：

Invalid command ‘Header’, perhaps misspelled or defined by a module not included in the server configuration

header的方法模塊沒有安裝，咱們須要先自行安裝一下：

先輸入 a2enmod heade ，而後須要重啓一下Apache，輸入service apache2 restart

配置Nginx：

配置 nginx 發送 X-Frame-Options 響應頭，把下面這行添加到 'http', 'server' 或者 'location' 的配置中:

<span style="font-size:14px;">add_header X-Frame-Options SAMEORIGIN;</span>  

配置IIS：

配置 IIS 發送 X-Frame-Options 響應頭，添加下面的配置到 Web.config 文件中:

<system.webServer>  
  ...  
  
  <httpProtocol>  
    <customHeaders>  
      <add name="X-Frame-Options" value="SAMEORIGIN" />  
    </customHeaders>  
  </httpProtocol>  
  
  ...  
</system.webServer>  

大概配置就是這樣了，以前在尋找配置iframe加載的時候，看到有些文章說iframe加載容易被劫持，固然也有破解的方法，不過沒有詳細地去看，有興趣的朋友能夠去了解下！