search

KingCheni / KingCheni.github.io

ToFlying: KingChen's Blog
0 stars 0 forks source link

网站如何防止被iframe引用 - ToFlying #11

Open KingCheni opened 2 years ago

KingCheni commented 2 years ago

https://toflying.com/2022/07/06/5-website-block-iframe/

一般来说，建议将 X-Frame-Options 与 frame-ancestors 联合使用。因为 X-Frame-Options 是一种非标准的写法（当然，浏览器也支持这种写法）。但是相对CSP标准而言，在IE浏览器下不支持 frame-ancestors，仅支持 X-Frame-Options。相对于Chrome与FireFox来讲，若两者均存在，会优先读取 frame-ancestors的

KingCheni commented 2 years ago

1.png