x-frame-options

0열

1답변

외부 콘텐츠 첨부 - X 프레임 옵션 = SAMEORIGIN이더라도 강제 적용

나는 인터넷에서 더 많은 내용을 읽었지만이 문제에 대한 해결책을 찾지 못했습니다. 다음과 같은 경우에 외부 콘텐츠를 첨부 할 수 있습니까? 서버로 X-Frame-Option=SAMEORIGIN을 보내시겠습니까? 나는 을 사용할 수 없다는 것을 알고 있지만 어쩌면 다른 방법이있을 수 있습니다. 사전

3열

1답변

yandex에 대한 nginx의 "X-Frame-Options"헤더 제거

최근 yandex의 분석 도구를 사용하여 모든 방문자의 비디오를 기록한 경우에도 방문자에 대한 자세한 정보를 제공합니다. . 도구의 링크입니다 : 그것은 내가 그것을 를 사용하려고 할 때 옵션을 제공 어쨌든의 Yandex 주차 도구는 방문자가 클릭 한 당신의 웹 사이트에 대부분의 장소를 보여줍니다지도라고 전부 무료입니다 metrica.yandex.com 오

1열

1답변

X-Frame-nginx의 옵션으로 모든 도메인 허용

nginx을 내 웹 사이트의 역방향 프록시로 사용하고 있습니다. 크롬 확장 새 탭 html 파일에서 iFrame으로 내 웹 사이트를 열 수 있기를 원합니다. 이 경우 모두 개의 도메인을 허용하려면 을 X-Frame-Options으로 설정해야합니다. this answer에 따르면 X-Frame-Options을 설정하지 않으면 모든 도메인이 기본 상태입니다.

8열

1답변

X-FRAME-OPTIONS가 두 번 표시되고 X-XSS-PROTECTION이 잘못 표시됩니다.

헤더를 수정하려고합니다. 1) X-FRAME-OPTIONS: SAMEORIGIN 두 번 표시됩니다 : 네트워크 요청을 검사 할 때 내 페이지를 방문 나는 두 가지 오류를 볼 Cache-Control:no-cache Connection:Keep-Alive Content-Encoding:gzip Content-Type:text/html; charset=U

0열

1답변

토크 박스 - 서버의 X- 프레임 - 옵션

나의 토크 박스 - 서버에서 웹 페이지를 실행하는 동안 나는 고민 중이다. 페이지 자체는 잘 작동하지만 이것을 다른 웹 사이트에 통합하려면 토크 박스 서버의 X-Frame-options를 활성화 (또는 적어도 다른 값으로 변경)해야합니다. 나는 문서에서 뭔가를 찾을 수 없었고, config 파일에도 아무 것도 없으므로,이 파일을 바꿀 수있는 정확한 장소 인

1열

1답변

콘텐츠 보안 정책, X-Frame-Options 및 localhost

X-Frame-Options 및/또는 Content-Security-Policy: frame-ancestors에 관한 101 가지 질문 : 로컬 컴퓨터에서 iframe 처리 된 생산 사이트 (헤더를 조정할 수 있음)를 사용하여 응용 프로그램을 개발하려는 경우 , 그들은 localhost을 에 Content-Security-Policy에 추가해야합니까? X-

1열

1답변

Backbase에서 x- 프레임을 구현하는 방법

Backbase에서 x- 프레임을 구현하는 방법. 누구나 그것과 그것을 구현하는 방법에 대해 설명 할 수 있습니다. 어떤 도움을 주시면 감사하겠습니다.

0열

1답변

여러 x-frame-options에 취약한 브라우저

웹 응용 프로그램 테스트를하고 있고 여러 x-frame-options 헤더 항목에 대한 취약점이 발견되었습니다. 여러 x-frame-options에 취약한 브라우저는 무엇입니까? 여러 x-frame-options 헤더 항목에 대해 가능한 공격은 무엇입니까? ClickJacking은 새로운 브라우저에서는 불가능하기 때문에 어려운 접근 방법 인 것 같습니다.

0열

1답변

웹 사이트가 iframe에 삽입되지 않도록 방지 - 서버 및 클라이언트 유효성 검사

나는 asp.net mvc 웹 사이트를 개발 중이며 일부 보안 기능을 구현하려고합니다. 그 중 하나는 웹 사이트가 iframe에 삽입되는 것을 방지하는 것입니다. 나는 그것이 서버 측 유효성 검사 인 x-frame-options을 사용하여 가능하다는 것을 읽었지만 JS로 클라이언트 측 유효성 검사도 구현해야한다는 것을 읽었습니다. 아무도 그걸 도와 줄 수

0열

1답변

다음 프록시가 X-Frame-Options 헤더를 무시하지 않는 이유는 무엇입니까?

일부 사이트를 iframe에 표시해야하며 해당 사이트 중 일부가 X-Frame-Options 헤더가 'SAMEORIGIN'으로 설정되어 있으므로 직접 할 수 없습니다. 이 우회하는 방법으로 아파치에서 리버스 프록시를 사용하여 시도했다. 아래는 내 아파치 구성 <VirtualHost *:80> ServerName google.local ProxyReque