nginx配置

需要添加到 ‘http’, ‘server’ 或者 ‘location’ 的配置项中,个人来讲喜欢配置在‘server’ 中

正常情况下都是使用SAMEORIGIN参数,允许同域嵌套

1add_header X-Frame-Options SAMEORIGIN;

允许单个域名iframe嵌套

1add_header X-Frame-Options ALLOW-FROM http://whsir.com/;

允许多个域名iframe嵌套,注意这里是用逗号分隔

1add_header X-Frame-Options “ALLOW-FROM http://whsir.com/,https://cacti.org.cn/”;

06a1bcca6334baa3e25a248a0d7ae4bf