X-Frame-Options

X-Frame-Options 是一个 HTTP 响应头，用于防止网页被嵌入到其他网站的 iframe 中。它可以帮助防止点击劫持攻击，即攻击者将一个透明的 iframe 放置在目标网页上，诱使用户在不知情的情况下点击恶意内容。通过设置 X-Frame-Options 头，网页可以指示浏览器是否允许将其内容嵌入到其他网站的 iframe 中。

X-Frame-Options 头有三个可能的值：
- DENY: 表示页面不允许在任何 iframe 中显示。
- SAMEORIGIN: 表示页面可以在与其同源的 iframe 中显示。
- ALLOW-FROM uri: 表示页面可以在指定 URI 的 iframe 中显示。

例如，设置 X-Frame-Options 头为 "DENY"，将禁止页面被嵌入到任何 iframe 中。这有助于保护网页的内容和用户隐私。