X-Frame-Options 所述X-Frame-OptionsHTTP响应报头可以被用来指示一个浏览器是否应该被允许在一个以呈现页面<frame>,<iframe>或<object>。
将此指令设置'none'为类似于X-Frame-Options:DENY(旧版浏览器也支持此指令)。 CSP版本2指令类型导航指令默认-src后备不可以。
frameguard设置X-Frame-Options标题以提供点击劫持保护。 xssFilter设置X-XSS-Protection为在最新的Web浏览器中启用跨站点脚本(XSS)过滤器。
值得注意的标题是DoNotTrack(DNT)标题来控制隐私X-Frame-Options,或者Upgrade-Insecure-Requests更多的存在。

扫码关注腾讯云开发者
领取腾讯云代金券
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号:粤B2-20090059
粤公网安备44030502008569号
腾讯云计算(北京)有限责任公司 京ICP证150476号 | 京ICP备11018762号
