注册
登录
大数据安全
Firefox中的帧的X-Frame-Options和Content-Security-Policy
返回
Firefox中的帧的X-Frame-Options和Content-Security-Policy
作者:
关于贤的记忆
发布时间:
2024-04-06 01:21:57 (13天前)
转自：
<div class =“excerpt”> 内容 <span class =“result-highlight”> 安全 </跨度> <span class =“result-highlight”> 政策 </跨度> 规范说 frame-ancestors指令废弃了X-Frame-Options标头。如果资源具有两个策略，则为框架 - 祖先 <span class =“result-highlight”> 政策 </跨度> 应该强制执行并且 X-Frame-Options <span class =“result-highlight”> 政策 </跨度> 应该被忽略。 所以从我的理解，如果两个内容 - <span class =“result-highlight”> 安全 </跨度> - <span class =“result-highlight”> 政策 </跨度> 并且存在X-Frame-Options标题，然后应忽略X-Frame-Options。 我有一个网络 </DIV>
收藏
举报
2 条回复
0#
回复此人
解天
|
2019-08-31 10-32
<div class =“post-text”itemprop =“text”> <P> <code> frame-ancestors </code> 仅出现在CSP Level 2中（参见 <a href="http://www.w3.org/TR/CSP/#changes-from-level-1" rel="noreferrer"> 更新日志 </A> 所以Firefox 38很可能还没有实现它。 </p> <P> 您可以通过观察JavaScript控制台轻松验证 - 浏览器将显示有关它不理解的每个CSP指令的警告。 </p> <P> 您也可以从下载Firefox <EM> 公测 </EM> 通道并看看它是否有所不同，但显然如果你只想为生产网站构建一个可互操作的解决方案，它将无济于事...... </p> </DIV>
编辑
登录
后才能参与评论
