Http header: X-Frame-Options and Access-Control-Allow-Origin 有没有overlap ? - Programming版

本页内容为未名空间相应帖子的节选和存档，一周内的贴子最多显示50字，超过一周显示500字访问原贴

Programming版 - Http header: X-Frame-Options and Access-Control-Allow-Origin 有没有overlap ?

相关主题
● 用WSARecv (overlapped IO) 但是事先不知道接受多少数据, 怎	● 普通TCP还是HTTP?
● 为什么program_options不是header-only的？	● ClassLoader breaks package var access
● 菜鸟求助:怎么自动include header file?	● access a server not through remote desktop service on windo (转载)
● url header问题	● avoid pop up blocker
● ask a question about compile shared library using libtool	● SilverLight问题 - 怎么都改变不了iFrame的background透明度
● which header file declares ntohs() in c++ ?	● 问一个Firefox 3.0 JavaScript的问题
● HTTP Error 403	● 怎么从adsense的iframe里面知道网站的url？ (转载)
● 怎么在非法人员拷贝table的时候把表锁上？	● 新手问题：javascript做的网页如何post和get数据?

相关话题的讨论汇总
话题: control话题: origin话题: access话题: allow话题: frame

进入Programming版参与讨论

(共1页)

s*****w
发帖数: 1527

我的情况是iframe的security,
想whitelist一些网站，可以
X-Frame-Options
Content Secuiry Policy
Access-Control-Allow-Origin
问题是这是不是有重叠？如果允许几个网站可以用iframe point to my server,
Access-Control-Allow-Origin 难道不是包含Content Secuiry Policy这些吗？

(共1页)

进入Programming版参与讨论

相关主题
● 网上查库存的程序怎么写的？ (转载)	● ask a question about compile shared library using libtool
● 怎么写个程序实现自动登录然后下载文件	● which header file declares ntohs() in c++ ?
● how to construct iframe for several places in google map ?	● HTTP Error 403
● javascript: 有没有办法同时发多个http request?	● 怎么在非法人员拷贝table的时候把表锁上？
● 用WSARecv (overlapped IO) 但是事先不知道接受多少数据, 怎	● 普通TCP还是HTTP?
● 为什么program_options不是header-only的？	● ClassLoader breaks package var access
● 菜鸟求助:怎么自动include header file?	● access a server not through remote desktop service on windo (转载)
● url header问题	● avoid pop up blocker

相关话题的讨论汇总
话题: control话题: origin话题: access话题: allow话题: frame

#	版面	帖数(主题数)
-	全站	4871 (796)
1	Military	3777 (569)
2	Stock	341 (51)
3	Joke	117 (17)
4	History	116 (3)
5	Automobile	100 (9)
6	USANews	55 (9)
7	Midlife	45 (1)
8	Headline	41 (41)
9	Dreamer	33 (13)
10	FleaMarket	32 (20)
11	Living	30 (7)

boards

未名新帖统计// 7月16日

历史上的今天