add_header X-Frame-Options "SAMEORIGIN";NGINX

NGINX配置文件中    server {   }   中添加


add_header X-Frame-Options "SAMEORIGIN";


防止该网站页面被其他网站嵌套,我们可以通过下面的工具进行测试:


http://www.w3school.com.cn/tiy/t.asp?f=html_frame_cols


编辑html代码,嵌套要测试的网站页面:

<html>
<frameset cols="50%,50%">
  <frame src="http://xxx.xxxxxx.cn/m_index.html">
  <frame src="http://yyy.xxxxxx.cn/m_index.html">
</frameset>
</html>

效果如下,其中xxx.xxxxxx.cn设置了防嵌套,yyy.xxxxxx.xn没有设置放嵌套:

wKioL1W_AO-juXHaAAH-IYjUo28785.jpg

你可能感兴趣的:(nginx,X-Frame-Options,add_header,SAMEORIGIN)