Spring Security设置X-Frame-Options响应头
前言
被Security管理的接口中,其中可能包含html页面,而前端在开发时,可能使用frame标签。为了系统安全性,默认情况下X-Frame-Options是禁止的。
HTTP 响应头X-Frame-Options 说明
X-Frame-Options HTTP 响应报头可以被用来指示一个浏览器是否应该被允许在一个以呈现页面<frame>,<iframe>或<object>。通过确保其内容未嵌入其他网站,网站可以使用此功能来避免 点击劫持 攻击
取值说明
原创
2020-08-25 16:48:50 ·
5098 阅读 ·
2 评论