Nagłówki HTTP

Znaczenie nagłówka HTTP X-Frame-Options

X-Frame-Options kontroluje, czy strona może być osadzona w ramce.

Znaczenie

Serwer używa starszej ochrony przed clickjackingiem dla osadzania w ramkach.

Starsze aplikacje i proste witryny wysyłają go, aby zablokować lub ograniczyć umieszczanie w ramkach.

Preferuj CSP frame-ancestors do nowoczesnej kontroli i unikaj polegania na ALLOW-FROM.

X-Frame-Options: DENY

DENY: Nie zezwalaj na wyświetlanie strony w ramce.
SAMEORIGIN: Zezwalaj na umieszczanie w ramce tylko stronom z tego samego źródła.