Azure Web 角色 X 框架选项

【问题标题】：Azure Web Role X-Frame-OptionsAzure Web 角色 X 框架选项
【发布时间】：2014-04-12 13:13:27
【问题描述】：

我有一个由 azure 作为 Web 角色托管的 Web 应用程序。应用安装在两个子域，QA 和 Production，QA 环境的 X-Frame-Options 设置为拒绝，但生产环境没有。

目前每个环境都部署了相同的代码，所以它必须是一个配置选项。我在 Web 应用程序中找不到设置 XFO 标头的任何位置。还可以在哪里设置配置？

【问题讨论】：

【解决方案1】：

我知道这是旧的但仍然没有答案所以...... 您可以像这样在 web.config 中设置它：

<customHeaders>
    <clear/>
    <add name="X-Frame-Options" value="ALLOW-FROM youruri" />
  </customHeaders>

【讨论】：