X-Frame-Options的nginx配置

分类栏目:destoon实战

201

X-frame-Options头主要是为了防止站点被别人劫持,iframe引入

nginx配置形式:

add_header X-frame-Options ALLOWALL; #允许所有域名iframe

add_header X-frame-Options DENY; #不允许任何域名iframe,包括相同的域名

add_header X-frame-Options SANEORIGIN; #允许相同域名iframe,如a.test.com允许b.test.com

add_header X-frame-Options ALLOW-FROM uri; #允许指定域名iframe,

配置可以放入到nginx的 http 或者 server 中

实例:

技术分享图片