我在我的网站页面上设置 x-frame-options 但由于一些嵌套逻辑，在某些页面上我看到重复的值，例如:
X-FRAME-OPTIONS:SAMEORIGIN,SAMEORIGIN
代替:
X-FRAME-OPTIONS:SAMEORIGIN
将重复的值分配给 X-FRAME-OPTIONS 是否可以，它会选择分配的第一个值并忽略其余值吗？
谢谢你。
最佳答案
这在大多数现代浏览器上应该没问题。 Apparently ，存在一个问题，即 X-FRAME-OPTIONS 中的重复值header 会导致标题完全被忽略，但这已经在 Firefox > 14 中得到修复。我想这个问题，如果它曾经存在过的话，在 Chrome 和 Edge 中也同样得到了修复。
关于security - x-frame-options 的重复值，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/38148047/