如何将 X-Frame-Options 从 DENY 更改为 SAMEORIGIN

Question

我正在使用 ASP.NET。 由于安全原因，我不得不在 Web.Config 中将X-Frame-Options设置为DENY 。 但该网站包含一些 iframe。 所以，我必须不时将X-Frame-Options更改为SAMEORIGIN 。

在Page_PreRender事件中，我编写了以下代码：

HttpContext.Current.Response.Headers.Remove("X-Frame-Options");
HttpContext.Current.Response.AppendHeader("X-Frame-Options", "SAMEORIGIN");
```

But I still get the DENY option from the web config.

Please, any ideas?

Answer 1

看看这个答案： https://stackoverflow.com/a/42168501/970074

根据您的项目，您可能希望查看另一个位置来插入“DENY”而不是 web.config，以便您可以在必要时使用“SAMEORIGIN”覆盖它。 如果您使用 MVC，操作过滤器将是执行此操作的好地方。