代码之家 › 专栏 › 技术社区 › usertest

我是否可以应用X-Frame-Options标题,而人们仍将<iframe>用于我的网站

x-frame-options http-headers iframe html

usertest · 技术社区 · 7 年前

add_header X-Frame-Options "SAMEORIGIN";

但是我希望人们仍然能够使用 <iframe> 指的是我的网站。

是 "SAMEORIGIN" 值对吗?或者是 X-Frame-Options

1 回复 | 直到 7 年前

Alberto Favaro 7 年前

有三种可能的指令 X-Frame-Options

如果你把它设为 sameorigin <iframe> 然后浏览器会给你一个错误。尝试此操作并打开开发人员控制台:

<iframe src="https://www.google.com"/>

简言之 三叶草 当然,如果你想把你的网站加载到 < 其他人(域)。如果你想得到你想要的,试着读这篇文章:

推荐文章

mlsmet · 无法在Android手机上水平滚动表格

4 年前

lord stock · 硒在iframe中引发与下拉菜单相互作用的非接触元素异常

4 年前

ironmantis7x · 我无法使用html更改iframe中文本的文本颜色

4 年前

GÊá´á´á´ÊCá´á´ · 如何预加载或检测CDN承载的视频何时加载到盖茨比的折叠上方?

4 年前

ControlAltDel · 从iframe中加载的html页面上的源脚本获取Javascript变量

4 年前

Soniya Joshi · Android如何在Android iframe webview中传递url?

8 年前

Hellpless · 根据iframe-Google自动播放策略中的allow=“Autoplay”属性激活自动播放

8 年前

rosu alin · Vimeo视频不会在iframe中的chrome上启动。未调用LoadProgress

8 年前

Mahsa · 如何在javascript中获取iframe中链接的坐标

8 年前

Dixon Chaudhary · 在Laravel中维护会话和身份验证

8 年前