web.config设置 X-Frame-Options 的方法【亲自测试有效】

  • 时间:2018-09-07 08:50 编辑: 来源: 阅读:241
  • 扫一扫,手机访问
摘要:web.config设置 X-Frame-Options 的方法网上介绍不少,但是很多是用不了的,因为介绍得太笼统,也没个详细说明,这对小白来说就是个坑。这里淘源码网提供一个完整的web.config代码,可以更清楚的看到代码块的位置。<?xml version

web.config设置 X-Frame-Options 的方法网上介绍不少,但是很多是用不了的,因为介绍得太笼统,也没个详细说明,这对小白来说就是个坑。这里淘源码网提供一个完整的web.config代码,可以更清楚的看到代码块的位置。

<?xml version="1.0" encoding="UTF-8"?>
<configuration>
<connectionStrings>
  <add name="ApplicationServices" connectionString="data source=.\SQLEXPRESS;Integrated Security=SSPI;AttachDBFilename=|DataDirectory|\aspnetdb.mdf;User Instance=true" providerName="System.Data.SqlClient" />
</connectionStrings>
<system.web>
<compilation debug="true" targetFramework="4.0" />
<authentication mode="Forms">
  <forms loginUrl="~/Account/Login.aspx" timeout="2880" />
</authentication>
</system.web>
<system.webServer>
<httpProtocol>
  <customHeaders>
    <add name="X-Frame-Options" value="SAMEORIGIN" />
  </customHeaders>
</httpProtocol>
</system.webServer>
</configuration>

提醒注意:

<httpProtocol>...</httpProtocol> 整块代码一定要放到 

<system.webServer>...</system.webServer> 里面,尤其要注意的是, <system.webServer>...</system.webServer> <system.web>...</system.web> 是并列的代码块,相互不能被包含。

  • 全部评论(0)
最新发布的资讯信息
【CMS学院|PHPCMS】PHPCMS V9搜索结果按发布时间或ID排序的方法(2019-01-16 09:37)
【CMS学院|PHPCMS】phpcms v9 thumb(缩略图) 函数说明(2019-01-16 09:36)
【建站教程|故障问题】is环境下字体图标不显示的原因与解决方法(2019-01-15 09:08)
【CMS学院|DEDECMS】dedecms织梦搜索结果页面调用自定义字段的方法(2019-01-15 08:52)
【CMS学院|DEDECMS】织梦ajax动态获取会员总数(2019-01-15 08:37)
【CMS学院|DEDECMS】织梦tag标签及自定义字段里输入英文逗号后不见了(2019-01-14 08:51)
【CMS学院|DEDECMS】织梦漏洞修复 v 5.7 sp2 RemoveXSS漏洞修复(2019-01-14 08:48)
【CMS学院|DEDECMS】如何去掉DedeCMS评论中的手形和表情图片(2019-01-11 09:02)
【CMS学院|DEDECMS】织梦开启绝对路径后软件模型下载地址填https://开头的资源下载出错(2019-01-10 08:45)
【CMS学院|DEDECMS】织梦自定义输出热门搜索关键词(2019-01-09 09:22)