概述
为了防止点击劫持(clickjacking )漏洞，在访问magento 2的时候增加了一个X-Frame-Options HTTP请求头
X-Frame-Options有一下三种：
DENY: 页面不能显示在frame中.SAMEORIGIN: (magento 2 的默认设置)ALLOW-FROM <uri>: 页面只能在指定的origin上显示
注意：出于安全原因，Magento 2的强烈建议不要在frame中运行magento 2 页面.
Magento 2中文手册教程 - X-Frame-Options 响应头
最新推荐文章于 2020-08-27 10:18:27 发布
为防止点击劫持漏洞,Magento2通过X-Frame-Options HTTP请求头加强了安全性,该头字段提供了三种配置选项: DENY,SAMEORIGIN及ALLOW-FROM<uri>,默认设置为SAMEORIGIN。
部署运行你感兴趣的模型镜像
您可能感兴趣的与本文相关的镜像
Dify
AI应用
Agent编排
Dify 是一款开源的大语言模型（LLM）应用开发平台，它结合了 后端即服务(Backend as a Service) 和LLMOps 的理念，让开发者能快速、高效地构建和部署生产级的生成式AI应用。 它提供了包含模型兼容支持、Prompt 编排界面、RAG 引擎、Agent 框架、工作流编排等核心技术栈，并且提供了易用的界面和API，让技术和非技术人员都能参与到AI应用的开发过程中
扫一扫
2309
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
