X-frame-Options

X-Frame-Options是一个HTTP响应头，用于防止网页被嵌入到其他网站的<iframe>标签中，从而保护网页免受点击劫持攻击。它有三个可选值：

1. DENY：拒绝所有网页被嵌入到<iframe>中，无论来自同源或非同源。
2. SAMEORIGIN：允许同源网页被嵌入到<iframe>中，非同源网页被拒绝。
3. ALLOW-FROM <uri>：允许指定的URI的网页被嵌入到<iframe>中，其他网页被拒绝。

要在HAProxy配置中发送X-Frame-Options响应头，可以在前端、监听或后端的配置中添加以下行：`rspadd X-Frame-Options:\ SAMEORIGIN`。 [1]

请注意，使用<meta>标签来设置X-Frame-Options是无效的，必须通过HTTP头来设置。例如，在Apache配置中，在所有页面上发送X-Frame-Options响应头可以通过在'site'的配置中添加以下行：`Header always set X-Frame-Options "SAMEORIGIN"`。 [2 [3<em>1</em><em>2</em><em>3</em>
#### 引用[.reference_title]
- *1* *2* *3* [X-Frame-Options简介](https://blog.csdn.net/yangyangye/article/details/124609116)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT3_1"}} ] [.reference_item]
[ .reference_list ]