nginx 配置响应头X-Frame-Options 如何配置多个域名

Nginx 中配置响应头 `X-Frame-Options` 用于防止网页内容在一个 `<iframe>` 标签中被恶意加载，以保护网站免受点击劫持攻击。如果你需要为多个域名设置相同的 `X-Frame-Options` 策略，可以在 Nginx 的 server 或 location 部分使用通配符和正则表达式来实现。

例如，如果你想让所有以 `.example.com` 结尾的域名都禁止来自其他源的嵌套框架，可以这样做：

server {
    listen 80;
    server_name *.example.com;

    add_header X-Frame-Options "SAMEORIGIN";
}

这里 `*.example.com` 表示匹配所有以`.example.com`结尾的二级域名。如果还需要针对其他特定域名，你可以添加更多的 `server` 块，并分别指定相应的域名。

如果你想要全局设置这一策略，并允许某些特定域名例外，可以在 `http` 或 `server` 水平配置块上先声明默认策略，然后在每个例外域名的配置下使用 `add_header` 修改它：

http {
    # 全局设置 X-Frame-Options
    add_header X-Frame-Options "SAMEORIGIN";

    server {
        listen 80;
        server_name exceptional.example.com;  # 示例异常域名

        # 为这个域名单独解除限制
        add_header X-Frame-Options "ALLOW-FROM https://exceptional.example.com;";  
    }
}

记得替换上述例子中的域名为你实际需要配置的域名。同时，确认你的服务器配置文件保存并应用了更改。