1. 程式人生 > >防止iframe內框架呼叫

防止iframe內框架呼叫

在開發過程中,我們可能會遇到這樣的場景,我們不希望自己的網站內容被其他網站引用。

我們可以通過以下方式實現:

<head> 
<meta http-equiv="Content-Type" content="text/html; charset=utf-8"> 
<meta http-equiv="X-Frame-Options" content="SAMEORIGIN / DENY "> 
<title> X-Frame-Options </title> 
</head>

X-Frame-Options 有三個值可選:

1、DENY:瀏覽器拒絕當前頁面載入任何Frame頁面
2、SAMEORIGIN:frame頁面的地址只能為同源域名下的頁面
3、ALLOW-FROM:origin為允許frame載入的頁面地址

同時,我們可以通過配置WEB伺服器設定該屬性,如Apache。