解决xxx in a frame because it set X-Frame-Options to sameorigin 问题之配置X-Frame-Options头

最新推荐文章于 2024-05-30 14:17:05 发布

超越超

最新推荐文章于 2024-05-30 14:17:05 发布

阅读量9.9k

点赞数

CC 4.0 BY-SA版权

分类专栏： JAVA HTML+CSS+JS

本文链接：https://blog.csdn.net/cyjch/article/details/106530814

JAVA 同时被 2 个专栏收录

37 篇文章

订阅专栏

HTML+CSS+JS

18 篇文章

订阅专栏

本文介绍如何通过设置X-Frame-Options为SAMEORIGIN来增强网站安全性，防止点击劫持攻击。通过Java WebFilter实现，仅允许同源站点嵌入iframe。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

配置http的响应头信息：属性名X-Frame-Options。
可以配置的参数有两个，选第二个参数就行了：
1.DENY：浏览器拒绝当前页面加载任何Frame页面。
2.SAMEORIGIN：页面只能加载入同源域名下的页面。
3.ALLOW-FROM uri：只能被嵌入到指定域名的框架中。

/**
 * 配置“X-Frame-Options头”
 */
@WebFilter(filterName = "FrameFilter", urlPatterns = "/*")
public class FrameTao implements Filter {

    public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain) throws IOException, ServletException {
        HttpServletRequest request = (HttpServletRequest) req;
        HttpServletResponse response = (HttpServletResponse) res;
        response.setHeader("x-frame-options", "SAMEORIGIN");
        chain.doFilter(request, response);
    }

    public void init(FilterConfig config) throws ServletException {
    }

    public void destroy() {
    }

}