本文共 379 字，大约阅读时间需要 1 分钟。

可以使用 X-Frame-Options HTTP 响应头，来防御点击劫持。

X-Frame-Options 可以有以下这些值：

X-Frame-Options: deny

X-Frame-Options: sameorigin

X-Frame-Options: allow-from https://example.com/

具体说明如下：

在 nginx 中这样配置，可以确保 frame 中加载的页面是在同域名下：

add_header X-Frame-Options sameorigin always;

浏览器支持情况如下：

转载地址：https://deniro.blog.csdn.net/article/details/100797961 如侵犯您的版权，请留言回复原文章的地址，我们会给您删除此文章，给您带来不便请您谅解！