我们希望将 X-Frame-Options 添加到除其中一些响应之外的所有 Http 响应(因为某些页面应该显示在 iframe 中，并且显示在网站外部)。如何做到这一点？
最佳答案
通过添加解决
Header set X-Frame-Options DENY
....
<LocationMatch "....">
Header unset X-Frame-Options
</LocationMatch>
关于apache - 为网站上的所有 url 添加 X-Frame-Options(启用列表除外)，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/10457355/