nginx优化X-Frame-Options 允许嵌套

本文主要是介绍nginx优化X-Frame-Options 允许嵌套，对大家解决编程问题具有一定的参考价值，需要的程序猿们随着小编来一起学习吧！

公司项目需要嵌套页面，同事查找到X-Frame-Options 这个nginx参数

在响应头里加一个X-Frame-Options

DENY：浏览器拒绝当前页面加载任何Frame页面
SAMEORIGIN：frame页面的地址只能为同源域名下的页面
ALLOW-FROM origin：origin为允许frame加载的页面地址

项目需求是允许被嵌套,所以在server段配置

add_header X-Frame-Options ALLOWALL;

效果：

配置好后嵌套了一下发现问题

经排查是X-Frame-Options被设置了多个值，查看Response，发现果然返回了多个值
后同事给出了最终解决办法

   proxy_hide_header X-Frame-Options;
   add_header X-Frame-Options ALLOWALL;

proxy_hide_header X-Frame-Options; 隐藏这个header，重新修改nginx配置

这篇关于nginx优化X-Frame-Options 允许嵌套的文章就介绍到这儿，希望我们推荐的文章对大家有所帮助，也希望大家多多支持为之网！