X-Frame-Options的nginx配置
X-Frame-Options頭主要是為了防止站點被別人劫持、iframe引入
nginx配置形式:
add_header X-Frame-Options ALLOWALL; #允許所有域名iframe
add_header X-Frame-Options DENY; #不允許任何域名iframe,包括相同的域名
add_header X-Frame-Options SANEORIGIN; #允許相同域名iframe,如a.test.com允許b.test.com
add_header X-Frame-Options ALLOW-FROM uri; #允許指定域名iframe,
配置可以放入到nginx的 http 或者 server 中
add_header X-Frame-Options SAMEORIGIN;