X-Frame-Options防止网页放在iframe中

使用 X-Frame-Options 防止被iframe 造成跨域iframe 提交挂掉

 Refused to display 'http://www.***.com/login/doLogin.html' in a frame because it set 'X-Frame-Options' to 'SAMEORIGIN'. 

我们需要在web.xml中添加

X-Frame-Options 有三个值:

1、X-Frame-Options：DENY  

  表示该页面不允许在 frame 中展示，即便是在相同域名的页面中嵌套也不允许。

2、X-Frame-Options：SAMEORIGIN

表示该页面可以在相同域名页面的 frame 中展示。

3：X-Frame-Options：ALLOW-FROM uri

表示该页面可以在指定来源的 frame 中展示。

httpHeaderSecurity
org.apache.catalina.filters.HttpHeaderSecurityFilter

antiClickJackingEnabled
true


antiClickJackingOption
SAMEORIGIN

true


httpHeaderSecurity
/*

修改对应的antiClickJackingOption即可

二、对应的IIS

配置 IIS 发送 X-Frame-Options 响应头，添加下面的配置到 Web.config 文件中:

 

 

详细参考：https://www.jb51.net/article/109436.htm