沉浸式阅读
Beta
原创

X-Frame-Options的nginx配置

©著作权     黑土 Ai 助手 订阅 linux       2019-08-19       1503      0      0      0      2019-08-19
学习要点:X-Frame-Options头主要是为了防止站点被别人劫持,iframe引入nginx配置形式:add_header X-Frame-Options ALLOWALL; #允许所有域名iframeadd_header X-Frame-Options DENY; #不允许任何域名iframe,包括相同的域名add_header X-Frame-Options SANEORIGIN; #允许相同域名iframe,如a.test.com允许b.test.comadd_header X-Frame-Option

 X-frame-Options头主要是为了防止站点被别人劫持,iframe引入

nginx配置形式:

add_header X-frame-Options ALLOWALL; #允许所有域名iframe

add_header X-frame-Options DENY; #不允许任何域名iframe,包括相同的域名

add_header X-frame-Options SANEORIGIN; #允许相同域名iframe,如a.test.com允许b.test.com

add_header X-frame-Options ALLOW-FROM uri; #允许指定域名iframe,

 

配置可以放入到nginx的 http 或者 server 中

实例:

技术分享图片

 

本文标题: X-Frame-Options的nginx配置

本文链接: https://www.mbkfw.com/course/l-671.html (转载时请注明来源链接)

本文说明: 有问题或投稿请发送至: 邮箱/kf@dtmuban.com    QQ/290948585

特别鸣谢: 如果您觉得本文对您有帮助,请给我们一个小小的赞,收藏本文更利于反复学习哦!

0

圈友点评

文明上网理性发言,请遵守网络评论服务协议
destoon程序前端开发标签生成器

下班PC阅读不方便?

手机也可以随时学习开发

微信关注公众号“商企云服”
"模板开发网前端开发教学"
每日干货技术分享
 
更多>

猜您需要

 
【ECS精选特惠】新用户上云低至1折起


色彩
×

《客户实名在线注册登记》售后一直都在!

关注

微信
关注

微信扫一扫
不同的环境体验

幸运大转盘,好礼等您拿

模板开发网公众号

模板开发网微信小程序

代授权

程序
授权

黑小二

联系
客服

很高兴为您服务
尊敬的用户,欢迎您咨询,我们为新用户准备了优惠好礼。咨询客服

联系客服:

在线QQ: 290948585

客服电话: 18605917465

E_mail邮箱: kf@dtmuban.com

微信公众号: 商企云服

微信小程序: 模板开发

QQ客服 微信客服DT授权代办 在线交谈 智能小云 黑土AI

工作时间:

周一至周五: 09:00 - 18:00

APP下载

安卓
APK

模板开发网安卓版APP

反馈

我要
反馈