gpt4 book ai didi

apache - apache 上的 X-Frame-Options

转载 作者:行者123 更新时间:2023-12-03 09:04:36 24 4
gpt4 key购买 nike

我正在尝试允许某些特定域通过 iframe 访问我的站点

Header set X-Frame-Options ALLOW-FROM https://www.that-site.com

我知道这可以通过将上面的行添加到 Apache 服务器的配置来完成。

这里有两个问题。

1)应该添加到哪个配置文件?在 Unix 和 Windows 上运行的 apache,如果不是同一个文件

2) 在启用 all-from 的同时,我仍然希望能够从我自己的域运行一些 iframe。我可以在允许后添加以下行吗?
 Header set X-Frame-Options SAMEORIGIN

或者我应该在 all-from 中添加我自己的域,即
 Header set X-Frame-Options ALLOW-FROM https://www.that-site.com, http://www.my-own-domain.com

真的需要解决这个问题。提前致谢

最佳答案

  • 您可以添加到 .htaccess , httpd.confVirtualHost
  • Header set X-Frame-Options SAMEORIGIN这是最好的选择
  • Allow from URI并非所有浏览器都支持。引用: X-Frame-Options on MDN

    关于apache - apache 上的 X-Frame-Options,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/17092154/

    24 4 0
    Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
    广告合作:1813099741@qq.com 6ren.com