X-Frame-Options

X-Frame-Options 有三個值：

1. DENY 表示該頁面不允許在 frame 中展示，即便是在相同域名的頁面中嵌套也不允許。
2. SAMEORIGIN 表示該頁面可以在相同域名頁面的 frame 中展示。
3. ALLOW-FROM uri 表示該頁面可以在指定來源的 frame 中展示。

nginx配置X-Frame-Options頭

配置文件一般在 nginx/conf/nginx.conf中

add_header X-Frame-Options SAMEORIGIN  //加入到服務器配置文件的http或者server中

配置完成后重啟服務器  service nginx restart

怎么確定自己已經開啟了呢？

打開自己的網頁，在開發者工具中查看是否有此信息，F12→Network→Doc，然后查看headers信息