如何在http头里面添加 x-frame-options: DENY？

Y_Snowfree 2014-02-20 08:30:31

代码整改，jsp文件需要在http头里面添加 x-frame-options: DENY 、 x-frame-options: SAMEORIGIN

求教，如何添加？

如下，该在哪个里面添加，如何添加？希望知道的朋友告知。
<%@ page language="java" contentType="text/html; charset=UTF-8" pageEncoding="UTF-8"%>

<meta http-equiv="Content-Type" content="text/html; charset=UTF-8"/>

...全文

5700 7 打赏收藏转发到动态举报

写回复

7 条回复

切换为时间正序

请发表友善的回复…

发表回复

Y_Snowfree 2014-02-20

打赏
举报

回复

引用 5 楼 Y_Snowfree 的回复:

[quote=引用 3 楼 net_lover 的回复:] <head>里面加的是html使用的，

那在html里面用的话，是不是应该是这样的: <meta http-equiv="x-frame-options" ,"DENY" /> ?[/quote] <meta http-equiv="x-frame-options" ,content="DENY" /> 这样？

Y_Snowfree 2014-02-20

打赏
举报

回复

引用 3 楼 net_lover 的回复:

<head>里面加的是html使用的，

那在html里面用的话，是不是应该是这样的: <meta http-equiv="x-frame-options" ,"DENY" /> ?

Y_Snowfree 2014-02-20

打赏
举报

回复

引用 3 楼 net_lover 的回复:

<head>里面加的是html使用的，

response.addHeader("x-frame-options","DENY") response.addHeader("x-frame-options","SAMEORIGIN") 上面的应该是在servlet里面用的吧，

孟子E章 2014-02-20

打赏
举报

回复

<head>里面加的是html使用的，

Y_Snowfree 2014-02-20

打赏
举报

回复

引用 1 楼 net_lover 的回复:

response.addHeader("x-frame-options","DENY") response.addHeader("x-frame-options","SAMEORIGIN")

不是在jsp的<head>里面添加吗？

孟子E章 2014-02-20

打赏
举报

回复

response.addHeader("x-frame-options","DENY") response.addHeader("x-frame-options","SAMEORIGIN")

点击劫持：X-Frame-Options头缺失 in a frame because it set 'X-Frame-Options' to 'deny'

X-Frame-Options HTTP响应头是用来确认是否浏览器可以在frame或iframe标签中渲染一个页面，网站可以用这个头来保证他们的内容不会被嵌入到其它网站中，以来避免点击劫持。恶意攻击者可以利用漏洞攻击做到：击者可以使用一个透明的、不可见的iframe，覆盖在目标网页上，然后诱使用户在该网页上进行操作，此时用户将在不知情的情况下点击透明的iframe页面。通过调整iframe页面的位置，可以诱使用户恰好点击iframe页面的一些功能性按钮上，导致被劫持。

X-Frame-Options头缺失漏洞修复需要ClickjackFilter.jar ，引入esapi.jar（内含ClickjackFilter）即可。

描述：目标服务器没有返回一个X-Frame-Options头。 X-Frame-Options HTTP响应头是用来确认是否浏览器可以在frame或iframe标签中渲染一个页面，网站可以用这个头来保证他们的内容不会被嵌入到其它网站中，以来避免点击劫持。危害：攻击者可以使用一个透明的、不可见的iframe，覆盖在目标网页上，然后诱使用户在该网页上进行操作，此时用户将在不知情的情况下点击透明的iframe页面。通过调整iframe页面的位置，可以诱使用户恰好点击iframe页面的一些功能性按钮上，导致被劫持。解决方案：修改web服务器配置，添加X-frame-options响应头。赋值

X帧绕过绕过x-frame-options

39,118

社区成员

5,568

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章