上次搭建**遇到這個問題，所以在此做以記錄。以便後邊有像我這樣的菜鳥不知道如何處理。
修改web伺服器配置，新增x-frame-options響應頭。賦值有如下三種：（1）deny：不能被嵌入到任何iframe或frame中。
（2）sameorigin：頁面只能被本站頁面嵌入到iframe或者frame中。
（3）allow-from uri：只能被嵌入到指定網域名稱的框架中。
防止某些重要網頁被其他**框架匯入，可以給頁面增加x-frame-options響應頭，這樣瀏覽器會依據x-frame-options的值來控制iframe框架的頁面是否允許載入顯示出來，ie下的效果如下（此內容無法再框架中顯示。為了幫助保護在此**中輸入的資訊保安，此內容的發行者不允許在框架中顯示該資訊），其他非ie核心瀏覽器會顯示空白內容。動態頁新增x-frame-options響應頭**
在此詳細附上設定過程
1>開啟apache的擴充套件headers_module，
2>在apache配置檔案的空白行加上一下**：
header-frame
-options
sameorigin
完成以上部分，重啟apache服務即可審查頁面出現如下**表示設定成功
好了！大功告成。
X Frame Options報錯處理
專案中用到iframe嵌入網頁，因為是前後端分離的，所以前端會報錯refused to display in a frame because it set x frame options to deny 原因是前後端分離，前後端不在同乙個域中，這時我們就要把x frame options這個頭部給除...
Web漏洞之X Frame Options未設定
在開發過程中我們很少會注意到x frame options,說白了這東西就是告訴瀏覽器你的當前頁面是否允許放入到乙個iframe中。它有三個值 允許 不允許 允許相同網域名稱下的iframe中顯示。deny 瀏覽器拒絕當前頁面載入任何frame頁面 sameorigin frame頁面的位址只能為同...
X Frame Options防止網頁被Frame
防止被 frame 載入你的 頁面 1.meta 標籤 很多時候沒有效果，無視 2.js 判斷頂層視窗跳轉，可輕易破解，意義不大 function locationtop return true locationtop 破解 頂層視窗中放入 var location document.locatio...