X-Frame-Options

X-Frame-Options 有三個(gè)值：

1. DENY 表示該頁(yè)面不允許在 frame 中展示，即便是在相同域名的頁(yè)面中嵌套也不允許。
2. SAMEORIGIN 表示該頁(yè)面可以在相同域名頁(yè)面的 frame 中展示。
3. ALLOW-FROM uri 表示該頁(yè)面可以在指定來(lái)源的 frame 中展示。

nginx配置X-Frame-Options頭

配置文件一般在 nginx/conf/nginx.conf中

add_header X-Frame-Options SAMEORIGIN  //加入到服務(wù)器配置文件的http或者server中

配置完成后重啟服務(wù)器  service nginx restart

怎么確定自己已經(jīng)開(kāi)啟了呢？

打開(kāi)自己的網(wǎng)頁(yè)，在開(kāi)發(fā)者工具中查看是否有此信息，F(xiàn)12→Network→Doc，然后查看headers信息