X-Frame-Options Header Test

什么是HTTP X-Frame-Options？

X-Frame-Options HTTP 响应标头用于告诉浏览器是否应该允许网页显示在 <frame>、<iframe> 或 <object> HTML 元素中。这对于防止点击劫持攻击非常有用，点击劫持攻击是一种攻击，攻击者诱使用户单击页面上的链接或按钮，该链接或按钮看似来自受信任的站点，但实际上将用户带到恶意站点。