锐客网

  1. 首页 > 睿知 > it技术 > >

Nginx使用X-Frame-Options防止被iframe跨域

IT知识iframe跨域X-Frame-Opti

识字粗堪供赋役，不须辛苦慕公卿。这篇文章主要讲述Nginx使用X-Frame-Options防止被iframe跨域相关的知识，希望能为你提供帮助。
Refused to display http://www.***.com/org/*** in a frame because it set X-Frame-Options to SAMEORIGIN. 触发原因：页面的返回头被设置 X-Frame-Options SAMEORIGIN ，只能被同源的iframe 引用。跨域名的iframe 没法显示了。


nginx 在 http://www.
***.com/org/ location下增加      
proxy_hide_header X-Frame-Options;
      add_header X-Frame-Options "ALLOW-FROM https://www.***.com/" always;
即可





server  location 配置


location / {
      proxy_pass ??http://192.168.0.206??;
      proxy_hide_headerVary;
      proxy_hide_headerX-Powered-By;
      proxy_hide_header X-Frame-Options;
      add_header X-Frame-Options "ALLOW-FROM ??http://www.***.com:8181" always;
【Nginx使用X-Frame-Options防止被iframe跨域】}

    推荐阅读


    上一篇：centos7离线安装htop

    下一篇：gst 测试摄像头命令