X-Frame-Options

 

  最近客户端内嵌的页面发现了 X-Frame-Options，记录一下：

 

• 防止某些地址被frame内嵌
• 有3个值：

1. DENY                  拒绝
2. SAMEORIGIN     同源域名下
3. ALLOW-FROM    允许的

   扩展阅读：

 

   http://kevin-wu.net/tag/x-frame-options/

 

   https://developer.mozilla.org/en-US/docs/Web/HTTP/X-Frame-Options?redirectlocale=en-US&redirectslug=The_X-FRAME-OPTIONS_response_header