FrameOptions头设置

HTTP X-Frame-Options防护在现代Web安全架构中,点击劫持（Clickjacking）是一种隐蔽且危害极大的攻击手段，攻击者通过在一个透明的iframe中嵌入目标网站，诱导用户在不知情的情况下点击恶意链接或执行敏感操作，HTTP X-Frame-Options 作为浏览器原生支持的安全头部字段……