点击劫持：X-Frame-Options未配置，nginx配置X-Frame-Options响应头

                        nginx配置X-Frame-Options响应头 X-Frame-Options X-Frame-Options 有三个值： DENY 表示该页面不允许在 frame 中展示，即便是在相同域名的页面中嵌套也不允许。 SAMEORIGIN 表示该页面可以在相同域名页面的 frame 中展示。 ALLOW-FROM uri 表示该页面可以在指定来源的

>>阅读原文<<