iframe 限制全局跳转

要限制全局跳转（Global Navigation）以防止在 iframe 中打开新页面，你可以使用 X-Frame-Options HTTP 头来设置。以下是常用的 X-Frame-Options 值及其含义：

- DENY：拒绝在 iframe 中加载页面，无论是同源还是非同源。
- SAMEORIGIN：仅允许在同源的 iframe 中加载页面。
- ALLOW-FROM uri：仅允许在指定的 uri 所指定的来源中加载页面。

你可以在服务器端设置响应头来限制全局跳转。以下是一个使用 Java Servlet 进行设置的示例代码：

import javax.servlet.ServletException;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

public class FrameOptionsServlet extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        response.setHeader("X-Frame-Options", "DENY"); // 或者使用 "SAMEORIGIN" 或 "ALLOW-FROM uri"
        // 其他响应设置...
    }
}

在上面的示例中，doGet 方法中设置了 X-Frame-Options 头为 "DENY"，这将阻止在 iframe 中加载页面。你可以根据需求选择适当的选项。

请注意，X-Frame-Options 是一种老旧的方法，并不适用于所有浏览器。现代浏览器更倾向于使用 Content Security Policy (CSP) 头来控制 iframe 的行为。因此，如果你需要更广泛的跨浏览器支持，请考虑使用 CSP 头来实现类似的功能。