在响应头里加一个X-Frame-Options DENY：浏览器拒绝当前页面加载任何Frame页面 SAMEORIGIN：frame页面的地址只能为同源域名下的页面 ALLOW-FROM origin：origin为允许frame加载的页面地址 这样被不同源的页面以iframe包含时就不会显示了
分类：
Web程序 时间：
2016-03-11 18:40:42
阅读次数：
263
Refusedtodisplay'http://www.***.com/login/doLogin.html'inaframebecauseitset'X-Frame-Options'to'SAMEORIGIN'.触发原因：页面的返回头被设置X-Frame-Options SAMEORIGIN ，只...
分类：
其他好文 时间：
2015-11-12 11:15:08
阅读次数：
654
NGINX配置文件中server{}中添加add_headerX-Frame-Options"SAMEORIGIN";防止该网站页面被其他网站嵌套，我们可以通过下面的工具进行测试：http://www.w3school.com.cn/tiy/t.asp?f=html_frame_cols编辑html代码，嵌套要测试的网站页面：<html>
<framesetcols="50%,50%..
分类：
其他好文 时间：
2015-08-03 14:55:44
阅读次数：
516
Refusedtodisplay'http://www.***.com/login/doLogin.html'inaframebecauseitset'X-Frame-Options'to'SAMEORIGIN'.触发原因：页面的返回头被设置X-Frame-Options SAMEORIGIN ，只...
分类：
其他好文 时间：
2015-07-14 17:31:43
阅读次数：
175
iframe中某些网页无法打开控制台显示：Refused to display 'http://www.philips.com.cn/' in a frame because it set 'X-Frame-Options' to 'SAMEORIGIN, SAMEORIGIN'.这是因为这些网页出...
分类：
Web程序 时间：
2015-06-25 13:59:52
阅读次数：
385
