asp.net-mvc - 如果在响应标头中同时传递 X-Frame-options SAMEORIGIN 和 DENY 会发生什么？

Question

我有 2 个问题。1.如果响应头包含x帧选项作为hoth sameorigin和deny会发生什么？它会允许来自同一来源的 iframe 吗？

2. 如果我在 IIS 和我的应用程序中都设置了 x 框架选项，会发生什么情况？它会导致 2 x 帧选项吗？

标签： asp.net-mvcx-frame-options

Answer 1

1. 这可能取决于浏览器和标题的顺序，但很可能会使用最严格的值。您将使用各种浏览器和配置进行测试。
2. 是的。请注意，如果您在 IIS 中的多个级别中设置相同的标头，您的应用程序将无法启动，但如果您在代码中设置它并作为 IIS 中的响应标头，它将起作用。