我用
Header set X-Frame-Options SAMEORIGIN
在 .htaccess 中
但我希望有 1 个 html 页面在其他网站的 iframe 中显示时不会被阻止.....
我怎样才能做出 1 个例外？
【问题讨论】：
<FilesMatch> 指令中，或者将其粘贴到具有适当条件的 <If>httpd.apache.org/docs/2.4/expr.html#examples
Header 指令提供了一个附加参数，允许您根据是否设置环境变量有条件地设置标头。
然后，您可以在请求这个 URL 时设置一个 env var。并且只允许在设置 env var not 时设置标头。
例如：
SetEnvIf Request_URI "^/one-page-not-blocked\.html$" DO_NOT_BLOCK
Header set X-Frame-Options SAMEORIGIN env=!DO_NOT_BLOCK
当正则表达式匹配请求的 URL 时，上述 SetEnvIf 指令将环境变量 DO_NOT_BLOCK 设置为值 1。
当环境变量未设置时env=!DO_NOT_BLOCK参数成功（由!前缀表示）。
此方法允许您通过简单地添加更多 SetEnvIf 指令来添加其他 URL 以不阻止。
【讨论】：