[K版技术问答]K内核如何进行 x-frame-options 设置DENY属性

K内核如何进行 x-frame-options 设置DENY属性，不能被嵌入到任何iframe或frame中

动力火锅：1、登录K后台---请求控制---插入---可用的标记模块---add_header
2、attr:X-Frame-Options
3、val:DENY
最后写个name保存。

扩展：
X-Frame-Options 有三个值:
DENY...回到原帖

我这样配置之后怎么没有效果呢

stylist：不更新版本的话还有其他办法吗？回到原帖

你可以停止服务，单独下载K2.1解压后把K内核里面的bin目录覆盖过来。这样升级版本很快。

动力火锅：当然不可以了，你用的什么版本？回到原帖

不更新版本的话还有其他办法吗？

动力火锅：当然不可以了，你用的什么版本？回到原帖

3.4.8(free)

当然不可以了，你用的什么版本？

动力火锅：1、登录K后台---请求控制---插入---可用的标记模块---add_header
2、attr:X-Frame-Options
3、val:DENY
最后写个name保存。

扩展：
X-Frame-Options 有三个值:
DENY...回到原帖

我的标记模块只有replace_header和remove_header没有add_header；用replace_header可以吗？

1、登录K后台---请求控制---插入---可用的标记模块---add_header
2、attr:X-Frame-Options
3、val:DENY
最后写个name保存。

扩展：
X-Frame-Options 有三个值:
DENY
表示该页面不允许在 frame 中展示，即便是在相同域名的页面中嵌套也不允许。
SAMEORIGIN
表示该页面可以在相同域名页面的 frame 中展示。
ALLOW-FROM uri
表示该页面可以在指定来源的 frame 中展示。