最近客户端内嵌的页面发现了 X-Frame-Options,记录一下:
- 防止某些地址被frame内嵌
- 有3个值:
- DENY 拒绝
- SAMEORIGIN 同源域名下
- ALLOW-FROM 允许的
扩展阅读:
http://kevin-wu.net/tag/x-frame-options/
最近客户端内嵌的页面发现了 X-Frame-Options,记录一下:
扩展阅读:
http://kevin-wu.net/tag/x-frame-options/