技术实践

什么是 HTTP 安全报头以及如何配置它们？

HTTP header 是一个很好的 web 安全助推器，易于实现。正确的 HTTP 头可以防止安全漏洞，如跨网站脚本、点击劫持、数据包嗅探

羊先生2021.09.25 · 1 分钟阅读 · 48 阅读

文章正文还需 1 分钟

X-Frame-Options HTTP 响应头可用于指示浏览器是否应该允许在 < frame > 、 < iframe > 、 < embed > 或 < object > 中呈现页面。网站可以通过确保它们的内容不会嵌入到其他网站中，从而避免点击劫持攻击