セキュリティ HTTPレスポンスヘッダ X-FRAME-OPTIONS

スポンサーリンク

このドキュメントの内容は、以下の通りです。

DENY
SAMEORIGIN
メモ

X-FRAME-OPTIONSに対応するブラウザ(IE8)に対して、HTTPレスポンスヘッダで X-FRAME-OPTIONS を指定することで、コンテンツが外部サイト上のフレームに表示されることを拒否することが可能になる。

DENY

DENY を指定した場合、Webページ上から frame や iframe でのコンテンツの参照を禁止する。

SAMEORIGIN

SAMEORIGIN を指定すると、トップレベルブラウジングコンテキストが一致しないページからの表示を禁止する。

メモ

クリックジャッキング対策方法になるが、Webブラウザが対応していないといけないので、根本的な解決策とは言えない。

スポンサーリンク

スポンサーリンク

いつもシェア、ありがとうございます！

もっと情報を探しませんか？

関連記事

最近の記事

人気のページ

スポンサーリンク

過去ログ

2020 : 01 02 03 04 05 06 07 08 09 10 11 12
2019 : 01 02 03 04 05 06 07 08 09 10 11 12
2018 : 01 02 03 04 05 06 07 08 09 10 11 12
2017 : 01 02 03 04 05 06 07 08 09 10 11 12
2016 : 01 02 03 04 05 06 07 08 09 10 11 12
2015 : 01 02 03 04 05 06 07 08 09 10 11 12
2014 : 01 02 03 04 05 06 07 08 09 10 11 12
2013 : 01 02 03 04 05 06 07 08 09 10 11 12
2012 : 01 02 03 04 05 06 07 08 09 10 11 12
2011 : 01 02 03 04 05 06 07 08 09 10 11 12
2010 : 01 02 03 04 05 06 07 08 09 10 11 12
2009 : 01 02 03 04 05 06 07 08 09 10 11 12
2008 : 01 02 03 04 05 06 07 08 09 10 11 12
2007 : 01 02 03 04 05 06 07 08 09 10 11 12
2006 : 01 02 03 04 05 06 07 08 09 10 11 12
2005 : 01 02 03 04 05 06 07 08 09 10 11 12
2004 : 01 02 03 04 05 06 07 08 09 10 11 12
2003 : 01 02 03 04 05 06 07 08 09 10 11 12

サイト

JavaScript/Node.js入門

セキュリティ入門

パソコン自作入門

プライバシーポリシー