X框架选项元标记

Question

我在浏览器控制台上使用以下元标记时出现此错误。 X-Frame-Options只能通过与文档一起发送的HTTP标头来设置。它可能不会在内设置。

这是我使用的元标记。

<meta http-equiv="X-Frame-Options" content="deny" /> 

有人可以告诉我最新原因，因为这段代码不是我写的。我怎样才能删除这个错误？

Answer 1

阻止点击劫持攻击。 XFrame Options

Answer 2

此错误仅表示X-Frame-Options不能在元标记中使用。它仅在作为HTTP标头发送时才有效。请参阅https://developer.mozilla.org/fr/docs/Web/HTTP/Headers/X-Frame-Options

不管错误，它是安全的。如果您需要此功能，则需要沿响应发送标题。

顺便说一下，使用Javascript也可以轻松实现。