如何將 X-Frame-Options 從 DENY 更改為 SAMEORIGIN

Question

我正在使用 ASP.NET。 由於安全原因，我不得不在 Web.Config 中將X-Frame-Options設置為DENY 。 但該網站包含一些 iframe。 所以，我必須不時將X-Frame-Options更改為SAMEORIGIN 。

在Page_PreRender事件中，我編寫了以下代碼：

HttpContext.Current.Response.Headers.Remove("X-Frame-Options");
HttpContext.Current.Response.AppendHeader("X-Frame-Options", "SAMEORIGIN");
```

But I still get the DENY option from the web config.

Please, any ideas?

Answer 1

看看這個答案： https://stackoverflow.com/a/42168501/970074

根據您的項目，您可能希望查看另一個位置來插入“DENY”而不是 web.config，以便您可以在必要時使用“SAMEORIGIN”覆蓋它。 如果您使用 MVC，操作過濾器將是執行此操作的好地方。