久草精品视频-精品久久久久久久久久久久久-美女网站免费-美女视频在线观看免费-色视频免费-激情五月小说-伊人热久久-亚洲色图日韩-日韩大片免费观看视频播放-波多野吉衣伦理片-爱的色放 韩国-男生草女生的视频-亚洲人成精品久久久久-色福利视频导航-91精品在线影院

X-Frame-Options

X-Frame-Options 有三個值：

1. DENY 表示該頁面不允許在 frame 中展示，即便是在相同域名的頁面中嵌套也不允許。
2. SAMEORIGIN 表示該頁面可以在相同域名頁面的 frame 中展示。
3. ALLOW-FROM uri 表示該頁面可以在指定來源的 frame 中展示。

nginx配置X-Frame-Options頭

配置文件一般在 nginx/conf/nginx.conf中

add_header X-Frame-Options SAMEORIGIN  //加入到服務器配置文件的http或者server中

配置完成后重啟服務器  service nginx restart

怎么確定自己已經開啟了呢？

打開自己的網頁，在開發者工具中查看是否有此信息，F12→Network→Doc，然后查看headers信息