Web安全漏洞 之 X-Frame-Options响应头配置
原理】配置http的响应头信息:属性名X-Frame-Options。可以配置的参数有两个:X-Frame-Options 响应头有三个可选的值:DENY:页面不能被嵌入到任何iframe或frame中;SAMEORIGIN:页面只能被本站页面嵌入到iframe或者frame中;ALLOW-FROM:页面允许frame或frame加载。在服务端设置的方式如下:Java代码:response.add...
原创
2018-06-13 11:27:47 ·
49781 阅读 ·
2 评论