c# - 如何通过 ASP.NET c# 中的点击劫持来防止我们的网站？

Question

<分区>

Answer 1

X-FRAME-选项

将此代码添加到 global.asax 文件中。

protected void Application_BeginRequest(object sender, EventArgs e)
{
  HttpContext.Current.Response.AddHeader("x-frame-options", "DENY");
}

或

只需将此添加到 <system.webServer>在你的 Web.Config 文件中

<!--Clickjacking security-->
    <httpProtocol>
      <customHeaders>
        <add name="X-Frame-Options" value="DENY" />
      </customHeaders>
    </httpProtocol>
    <!--End clickjacking-->

这个小片段会在您的 http 响应中添加一个名为 x-frame-options 的 http header ，并防止您的网站在“现代”浏览器的 iframe 中加载。
X-Frame-Options 有 3 个可能的值:

1. DENY:不允许任何站点构建您的应用程序
2. SAMEORIGIN: 只允许同一个应用站点框架
3. ALLOW-FROM:只允许特定域构建您的应用程序