X-FRAME-OPTIONS 出现两个或多个的原因

在配置文件中配置了 

     
       
     
   

但是发现页面中包含了两个X-FRAME-OPTIONS

 

经查找发现是因为页面的@Html.AntiForgeryToken()，默认设置为 SAMEORIGIN。所以出现了两个。

解决方案:

protected void Application_Start()

{

AntiForgeryConfig.SuppressXFrameOptionsHeader = true;

}

这样就只有配置文件中的起作用了。