标签：web www Frame 防护 Content https Security Options keyclaok
安全配置Security Defenses
通过对Security Defenses的配置 ，可以对http头添加相应的安全配置 ，如csp, X-Frame-Options, X-Content-Type-Option等
1 X-Frame-Options
你的网站添加了X-Frame-Options之后，保存了自己的网站不被其它网站引用，比如其它网站想iframe你的网站，通过X-Frame-Options DENY之后，其它网站是不容许iframe你的网站的。
参考：https://www.rfc-editor.org/rfc/rfc7034
HTTP 响应头是用来给浏览器指示允许一个页面可否在 , 或者
标签：web,
www,
Frame,
防护,
Content,
https,
Security,
Options,
keyclaok
From： https://www.cnblogs.com/lori/p/17241004.html