稻火的博客

location ~ .*.(xls|xlsx|)$ {expires 24h;root D:/nginx-1.17.3/;proxy_store on;proxy_store_access user:rw group:rw all:rw;proxy_temp_path D:/nginx-1.17.3/;proxy_redirect off;proxy_set_header Host 127.0.0.1;client_max_body_size 10m;client_body_buffer

nginx配置请求头防止点击劫持在返回index.html配置中加入add_header X-Frame-Options DENY;location / {root /data/nginx/html/dist/;index index.html;add_header X-Frame-Options DENY;try_files $uri $uri/ @router;}DENY表示该页面不允许在 frame 中展示，即便是在相同域名的页面中嵌套也不允许。SAMEORIGIN表示该页