Tomcat 配置“X-Frame-Options头”

【原理】 配置http的响应头信息：属性名X-Frame-Options。 可以配置的参数有两个： 1.DENY：浏览器拒绝当前页面加载任何Frame页面。 2.SAMEORIGIN：页面只能加载入同源域名下的页面。 3.ALLOW-FROM uri：只能被嵌入到指定域名的框架中。 一般选第二个参数就可以了。 方式一：每页面添加(太傻逼): <% response.addHeader("x-fra

>>阅读原文<<