X-Frame-Options 浏览器兼容性

X-Frame-Options HTTP 响应头是用来给浏览器指示是否允许页面嵌套到在 <frame></iframe> 或<object> 中显示。网站可以使用这个响应头，来避免自己网站的页面被一些不法分子嵌套到自己的网站中去做坏事儿。

主要危害方法：
不法分子可以使用一个透明的、不可见的iframe，覆盖在目标网页上，然后诱骗用户在网页上操作，此时用户点击的是透明的iframe里的页面。通过调整iframe页面的位置，可以锁定iframe中任意位置上的按钮，导致用户最终被劫持。

首先说明这个头X-Frame-Options 包含三种值 ：
DENY    表示该页面不允许在 frame 中展示，即便是在相同域名的页面中嵌套也不允许。
SAMEORIGIN   表示该页面可以在相同域名页面的 frame 中展示。
ALLOW-FROM uri  表示uri的页面可以在指定来源的 frame 中展示。

目前在各主流浏览器中兼容性汇总如下：

数据来源参考：https://erlend.oftedal.no/blog/tools/xframeoptions/

相关文章：

in a frame because it set 'X-Frame-Options' to 'deny'.

1. css 背景图设置成铺满拉伸
2. ASP.NET Core Blazor WebAssembly启用压缩资源
3. ASP.NET Core中除了wwwroot外再添加自定义静态文件目录
4. 推荐一款基于Nodejs的CMS框架Gatsby
5. 服务端渲染(SSR) 和客户端渲染(CSR) 优点和缺点
6. Refused to frame '' Content Security Policy directive
7. in a frame because it set 'X-Frame-Options' to 'deny'.
8. 2020年10种最佳Java Web框架
9. 常用的content-type汇总
10. C# WinForm程序后台http请求获取Cookie