Html 如何将iframe限制到特定域
我知道我可以检查推荐人的请求标题。够了吗?例如,像Disqs这样的服务如何安全地防止另一个站点嵌入其他人的评论线程?结果我看到的是Html 如何将iframe限制到特定域,html,security,iframe,Html,Security,Iframe,我知道我可以检查推荐人的请求标题。够了吗?例如,像Disqs这样的服务如何安全地防止另一个站点嵌入其他人的评论线程?结果我看到的是X-Frame-Options响应标题。它允许您指定iframe可以在其中渲染的原点 更多信息:我看到的是X-Frame-Options响应标题。它允许您指定iframe可以在其中渲染的原点 更多信息:查看浏览器标题(它们是一种非常强大且相对较新的安全机制),但是我认为不同的浏览器在实现标题的方式上有不同的方式(更改:-()查看浏览器标题(它们是一种非常强大且相对较新
X-Frame-Options响应标题。它允许您指定iframe可以在其中渲染的原点
更多信息:我看到的是X-Frame-Options响应标题
。它允许您指定iframe可以在其中渲染的原点
更多信息:查看浏览器标题(它们是一种非常强大且相对较新的安全机制),但是我认为不同的浏览器在实现标题的方式上有不同的方式(更改:-()查看浏览器标题(它们是一种非常强大且相对较新的安全机制),但是我相信不同的浏览器在实现头的方式上会有所不同(更改:-()Discus向其服务发送了大量请求,因此我认为使用了一些复杂的javascript身份验证。Discus向其服务发送了大量请求,因此我认为使用了一些复杂的javascript身份验证。这是一个非常模糊的答案-哪些标头?这是一个非常模糊的答案-哪些标头?-FROM“uri”在浏览器上的支持非常有限,“ALLOW-FROM uri”在浏览器上的支持非常有限