在響應頭里加一個X-Frame-Options
DENY：瀏覽器拒絕當前頁面加載任何Frame頁面
SAMEORIGIN：frame頁面的地址只能為同源域名下的頁面
ALLOW-FROM origin：origin為允許frame加載的頁面地址
這樣被不同源的頁面以iframe包含時就不會顯示了
拒絕網頁被 iframe 嵌套
免責聲明！
本站轉載的文章為個人學習借鑒使用，本站對版權不負任何法律責任。如果侵犯了您的隱私權益，請聯系本站郵箱yoyou2525@163.com刪除。