X-Frame-Options 支持同一域的不同子域

【问题标题】：X-Frame-Options to support different subdomain of same domainX-Frame-Options 支持同一域的不同子域
【发布时间】：2015-09-02 20:48:39
【问题描述】：

我想知道是否可以为同一域的不同子域支持 X-Frame-Options。

【问题讨论】：

我已经和其他人一起回答了像你这样的问题 [stackoverflow here][1] [1]: stackoverflow.com/questions/6666423/…

【解决方案1】：

X-Frame-Options 有一个 ALLOW-FROM uri（老实说，我还没有找到一个具有多个 uri 的好例子）。不幸的是，根据OWASP，很多浏览器都不支持它（尽管这篇文章似乎有点过时了）。建议您使用CSP（内容安全策略）

【讨论】：