• Refused to display '[url]' in a frame because it set 'X-Frame-Options' to 'Deny'.


    X-Frame-Options是一个HTTP标头(header),用来告诉浏览器这个网页是否可以放在iFrame内。例如:

    X-Frame-Options: DENY
    X-Frame-Options: SAMEORIGIN
    X-Frame-Options: ALLOW-FROM http://caibaojian.com/
    

    第一个例子告诉浏览器不要(DENY)把这个网页放在iFrame内,通常的目的就是要帮助用户对抗点击劫持。

    第二个例子告诉浏览器只有当架设iFrame的网站与发出X-Frame-Options的网站相同,才能显示发出X-Frame-Options网页的内容。

    第三个例子告诉浏览器这个网页只能放在http://caibaojian.com//网页架设的iFrame内。

    不指定X-Frame-Options的网页等同表示它可以放在任何iFrame内。

    X-Frame-Options可以保障你的网页不会被放在恶意网站设定的iFrame内,令用户成为点击劫持的受害人。

    另外查了最新的资料,还可以直接通过meta标签来设置,不需要放在http头部请求中了。

    两个参数:(作用与上面一致)

    SAMEORIGIN
    DENY

    参考链接:http://caibaojian.com/x-frame-options.html

  • 相关阅读:
    序列终结者
    CF696C PLEASE
    [清华集训]Rmq Problem / mex
    CF786B Legacy
    链表结构详解
    synchronized同步方法和同步代码块的区别
    关于守护线程定义
    线程的优先级
    mysql查询当天的数据
    java以正确的方式停止线程
  • 原文地址:https://www.cnblogs.com/cag2050/p/6831256.html
Copyright © 2020-2023  润新知