X-Frame-Options配置

由于最近项目须要接入数据统计，其中一项功能须要开启iframe形式来加载页面，因此就开始研究一下iframe如何配置~~~nginx

X-Frame-Options：

他的值有三个：web

（1）DENY --- 表示该页面不容许在 frame 中展现，即使是在相同域名的页面中嵌套也不容许。apache

（2）SAMEORIGIN --- 表示该页面能够在相同域名页面的 frame 中展现。ubuntu

（3）ALLOW-FROM https://example.com/ --- 表示该页面能够在指定来源的 frame 中展现。app

配置Apache：

（若是是在本地的话，就是在httpd.conf里面配置；若是是Linux（ubuntu的话）就是在apache2.conf里面）spa

找个空的位置加入这行代码，具体看你是选择哪一种rest

<span style="font-size:14px;">Header always append X-Frame-Options SAMEORIGIN</span>  

有可能会遇到一种状况，就是我在服务端配置完apache以后，尝试 Restart Apache 可是报了一个错误：code

Invalid command ‘Header’, perhaps misspelled or defined by a module not included in the server configurationserver

header的方法模块没有安装，咱们须要先自行安装一下：blog

先输入 a2enmod heade ，而后须要重启一下Apache，输入service apache2 restart

配置Nginx：

配置 nginx 发送 X-Frame-Options 响应头，把下面这行添加到 'http', 'server' 或者 'location' 的配置中:

<span style="font-size:14px;">add_header X-Frame-Options SAMEORIGIN;</span>  

配置IIS：

配置 IIS 发送 X-Frame-Options 响应头，添加下面的配置到 Web.config 文件中:

<system.webServer>  
  ...  
  
  <httpProtocol>  
    <customHeaders>  
      <add name="X-Frame-Options" value="SAMEORIGIN" />  
    </customHeaders>  
  </httpProtocol>  
  
  ...  
</system.webServer>  

大概配置就是这样了，以前在寻找配置iframe加载的时候，看到有些文章说iframe加载容易被劫持，固然也有破解的方法，不过没有详细地去看，有兴趣的朋友能够去了解下！