我有一个MVC 4网站,我想阻止用户显示我的网站在iframe。我知道我必须在我的响应中添加带有值DENY
的XFO头DENY
,但是我想问一下,是否有一个地方可以把它放在这里,以便我的所有响应都发送这个。
发布于 2013-09-23 08:38:40
对于将来需要这样做的人来说,我就是这样做的。
void Application_BeginRequest(object sender, EventArgs e)
{
Response.Headers["X-FRAME-OPTIONS"] = "DENY";
}
https://stackoverflow.com/questions/18964326
复制