iframe無法訪問頁面

背景 在一些場景下，我們的網站需要通過iframe標簽嵌入第三方廠家的頁面，這時候就得通過iframe標簽去引入需要嵌入網頁的網址了 案例 例如，2月15日是元宵節，為了慶祝元宵，我們需要在主站 ...

Http請求頭安全策略

今天在網上浪了許久，只是為了找一個很簡單的配置，卻奈何怎么都找不到。 好不容易找到了，我覺得還是記錄下來的好，或許省得許多人像我一樣浪費時間。 1.X-Frame-Options 如果網站可以嵌 ...

HTTP 安全頭配置

　　在本篇中，將介紹常用的安全頭信息設置，並對每個響應頭設置給出一個示例。Github鏈接：HTTP 安全頭配置。 HTTP安全頭說明 Content-Security-Policy 　　內容安 ...