iframe X-Frame-Options

在前端网页中，由于需要嵌入一些网页，但是打开后却报错，信息如下：

Refused to display 'http://localhost:8080/' in a frame because it set 'X-Frame-Options'。

原因：后端开发框架是: SpringBoot + Security ,

而 Spring Security默认设置X-Frame-Options 为 deny：拒绝

下面介绍下X-Frame-Options主要用处是用于防止点击劫持，**点击劫持（ClickJacking）**是一种视觉上的欺骗手段。攻击者使用一个透明的iframe，覆盖在一个网页上，然后诱使用户在网页上进行操作，此时用户将在不知情的情况下点击透明的iframe页面。通过调整iframe页面的位置，可以诱使用户恰好点击在iframe页面的一些功能性按钮上。 HTTP响应头信息中的X-Frame-Options，可以指示浏览器是否应该加载一个iframe中的页面。如果服务器响应头信息中没有X-Frame-Options，则该网站存在ClickJacking攻击风险。网站可以通过设置X-Frame-Options阻止站点内的页面被其他页面嵌入从而防止点击劫持。

X-Frame-Options有以下配置项：
1.DENY：不能被嵌入到任何iframe或者frame中。
2.SAMEORIGIN：页面只能被本站页面嵌入到iframe或者frame中
3.ALLOW-FROM uri：只能被嵌入到指定域名的框架中。

那么怎样自定义配置呢？
可以在Spring Security 配置文件中配置：

@Override
protected void configure(HttpSecurity http) throws Exception {
http.headers().frameOptions().deny();
}

iframe X-Frame-Options相关推荐

浅谈Iframe和FRAME的区别
一.Iframe标记的使用 Frame标记即帧标记,我们所说的多帧结构就是在一个浏览器窗口中显示多个HTML文件.现在,我们遇到一种很现实的情况:如有一个教程,是一节一节地上,每页末尾做一个" ...
Iframe和Frame中实现cookie跨域的方法（转载）
在Iframe和Frame中默认是不支持Cookie跨域的,但通过设置P3P协议相关的响应头可以解决这一问题. 关于p3p协议: P3P: Platform for Privacy Preferenc ...
iframe、frame、frameset那些事
今天好好说说iframe.frame.frameset那些事 1.frame不能脱离frameSet单独使用,iframe可以: 2.frame不能放在body中:如下可以正常显示: <!--& ...
使用iframe的优缺点，为什么少用iframe以及iframe和frame的区别。
出处:http://gongxquan.blog.163.com/blog/static/2108462532012111643039216 使用iframe的优缺点,为什么少用iframe以及ifr ...
IFrame与Frame分析
在同时有frame和Iframe的一个窗口里frame最大可以做个frameset的儿子,Iframe最大也只能做到frameset的孙子.frame的布局限于几种,Iframe想放哪里放哪里.fra ...
WEB代码：内嵌框架iframe、frame框架
1.内嵌框架iframe <iframe src="https://www.baidu.com/" frameborder="0" width=" ...
html Frame、Iframe、Frameset 的区别详细出处参考：http://www.jb51.net/web/22785.html
10.4.1 Frameset与Frame的区别首先讲解Frameset与Frame之间的区别. 用来划分框架,每一个框架由标记.必须在之内使用,代码如下: 在上面的例子当中,把页面分为左右两个部分, ...
html中的框架frameset和frame及iframe
通过使用框架,你可以在同一个浏览器窗口中显示不止一个页面. 通过使用框架,你可以在同一个浏览器窗口中显示不止一个页面,简而言之,就是在一个窗口中显示多个页面. 每个页面称之为一个框架.并且每个框架独立 ...
在html语言中frame,html Frame、Iframe、Frameset 的区别
10.4.1 Frameset与Frame的区别首先讲解Frameset与Frame之间的区别. 用来划分框架,每一个框架由标记.必须在之内使用,代码如下: 在上面的例子当中, 把页面分为左右两个 ...
转框架页有Frame、Iframe、Frameset 3个标记，初学者容易将三者混淆，下面分别讲解三者的区别。...
框架页有Frame.Iframe.Frameset 3个标记,初学者容易将三者混淆,下面分别讲解三者的区别. 10.4.1 Frameset与Frame的区别首先讲解Frameset与Frame之 ...

iframe X-Frame-Options

iframe X-Frame-Options相关推荐

最新文章

热门文章