立即登录 马上注册
首页 › 开发帮助文档 › web服务器 › PHP、Nginx、Apache中禁止网页被iframe引用的方法 ...

赞

评论

收藏

[Apache] PHP、Nginx、Apache中禁止网页被iframe引用的方法

web服务器 web服务器 发布于：2021-08-12 13:15 | 阅读数：357 | 评论：0

可以使用php或nginx等添加X-Frame-Options header来控制frame权限
X-Frame-Options有三个可选的值：
DENY：浏览器拒绝当前页面加载任何Frame页面
SAMEORIGIN：frame页面的地址只能为同源域名下的页面
ALLOW-FROM：允许frame加载的页面地址
PHP代码:
复制代码 代码如下:
header(‘X-Frame-Options:Deny');
Nginx配置:
复制代码 代码如下:
add_header X-Frame-Options SAMEORIGIN
可以加在locaion中
复制代码 代码如下:
location /
{
  add_header X-Frame-Options SAMEORIGIN
}
Apache配置:
复制代码 代码如下:
Header always append X-Frame-Options SAMEORIGIN
使用后不充许frame的页面会显示一个白板。
参考：
https://developer.mozilla.org/en-US/docs/Web/HTTP/X-Frame-Options?redirectlocale=en-US&redirectslug=The_X-FRAME-OPTIONS_response_header

关注下面的标签，发现更多相似文章
免责声明：

1. 本站所有资源来自网络搜集或用户上传，仅作为参考不担保其准确性！

2. 本站内容仅供学习和交流使用，版权归原作者所有！© 查看更多

3. 如有内容侵害到您，请联系我们尽快删除，邮箱：kf@codeae.com

分享到： QQ好友和群QQ好友和群 QQ空间QQ空间

举报

返回列表
相关帖子
avatar
276 经验
1107 文档
OPNE在线字典
  • 手机版| 免责声明|
2021-2025  版权所有：CodeAE代码之家   
粤ICP备2023096576号-2