NGINX增加X-Frame-Options配置，防止页面被嵌套

有时候站长不希望自己网页页面被其他站的FRAME嵌套进去， 这时候就需要的HTTP协议头里增加X-Frame-Options这一项。 X-Frame-Options的值有三个： （1）DENY --- 表示该页面不允许在 frame 中展示，即便是在相同域名的页面中嵌套也不允许。 （2）SAMEORIGIN --- 表示该页面可以在相同域名页面的 frame 中展示。 （3）ALLOW-FROM https://example.com/ --- 表示该页面可以在指定来源的 frame 中展示。 下面是重点： NGINX配置X-Frame-Options响应头的方法 把下面这行添加到nginx的站点配置文件中，加到'http', 'server' 或者 'location' 的配置中均可。

add_header X-Frame-Options SAMEORIGIN;