x-frame-option nginx配置

X-Frame-Options 是一个 HTTP 响应头，用于控制网页在 <iframe> 中的展示行为。它的作用是防止网站被嵌入到其他网站的 <iframe> 中，从而防止点击劫持攻击等安全问题。

在 Nginx 中，可以通过在配置文件中添加以下语句来设置 X-Frame-Options：

add_header X-Frame-Options SAMEORIGIN;

这个语句的作用是，如果当前页面是在相同的域名和端口下的页面中嵌入的，则允许展示，否则不允许展示。如果你想完全禁止 <iframe> 中的展示，可以使用以下语句：

add_header X-Frame-Options DENY;

这个语句的作用是，禁止任何网站将当前页面嵌入到 <iframe> 中展示。