Tomcat 配置“X-Frame-Options头”

【原理】 配置http的响应头信息:属性名X-Frame-Options。 能够配置的参数有两个: 1.DENY:浏览器拒绝当前页面加载任何Frame页面。 2.SAMEORIGIN:页面只能加载入同源域名下的页面。 3.ALLOW-FROM uri:只能被嵌入到指定域名的框架中。 通常选第二个参数就能够了。java 方式一:每页面添加(太傻逼):web <% response.addHeader
相关文章
相关标签/搜索