Web安全漏洞 之 X-Frame-Options響應頭配置

原理】配置http的響應頭信息：屬性名X-Frame-Options。java 能夠配置的參數有兩個：web X-Frame-Options 響應頭有三個可選的值： DENY：頁面不能被嵌入到任何iframe或frame中； SAMEORIGIN：頁面只能被本站頁面嵌入到iframe或者frame中； ALLOW-FROM：頁面容許frame或frame加載。 apache 在服務端設置的方式以下

>>阅读原文<<