X-Frame-Options setzen

Über den X-Frame-Options Header (RFC 7034) kann eine Webseite den Browser anweisen, dass sie nicht (ggf. entfernt) über <frame> oder <iframe> geladen werden darf. Das soll sog. Clickjacking verhindern.

In nginx läßt sich das so setzen (innerhalb eines server-Blocks):

add_header X-Frame-Options "DENY";

Danach nginx reloaden/neu starten.

Folgende Optionen sind möglich:

aktuell wird ALLOW-FROM nur von Firefox und Internet Explorer / Edge unterstützt.


Revision #2
Created 5 May 2021 07:15:53 by magenbrot
Updated 5 May 2021 07:17:28 by magenbrot