安全漏洞 点击劫持：X-Frame-Options未配置

最近安全检测有遇到点击劫持：X-Frame-Options未配置，这个危险漏洞；这让我想起我曾经写过的一篇博客 同源策略 就是利用这个原理的；前端 同源策略 在不一样的URL中，若是协议、域名、端口相同，那么这些URL则为同源，若是协议、域名、端口其中有一项不一样，与路径不一样无关，则为不一样源，不一样源的URL发送请求则为跨域请求。在浏览器中跨域采用同源策略，除非JS的web 这里不谈原理，原理

>>阅读原文<<