IIS如何“设置HTTP请求头(X-Frame-Options)”

1、打开IIS管理器，找到“HTTP响应标头”

2、双击打开

3、名称填写：X-Frame-Options

值填写：SAMEORIGIN

DENY：浏览器拒绝当前页面加载任何Frame页面

SAMEORIGIN：frame页面的地址只能为同源域名下的页面

ALLOW-FROM：origin为允许frame加载的页面地址

4、重启IIS。