X-Frame-Options
回應標頭
規定本頁能不能被別的頁面嵌進框架裡。
| 實際的一行 | X-Frame-Options: … |
|---|---|
| 分類 | 回應標頭 |
伺服器答覆瀏覽器的時候帶上的標頭。
怎麼看這一頁
- 狀態碼的第一位定了大方向：4 開頭是請求那側的問題，5 開頭是伺服器那側的問題。
- 404 是「沒有」，403 是「有，但不給你」。兩個混著用，排查起來只會更慢。
- 標頭名不分大小寫。Content-Type 和 content-type 是同一個標頭。
- 快取和 CORS 的毛病，多半就差一行標頭。在瀏覽器開發者工具的網路面板裡能直接看到。
常見問題
Q. HTTP X-Frame-Options 是什麼意思？
規定本頁能不能被別的頁面嵌進框架裡。
Q. X-Frame-Options 實際長什麼樣？
以 X-Frame-Options: … 這樣的形式來回。
Q. X-Frame-Options 加在哪一邊？
屬於回應標頭。
Q. X-Frame-Options 屬於哪一類？
屬於回應標頭這一類。同類的其他條目列在本頁下方。