禁用MVC3或IIS 7.5中的x-frame-options

Question

我想在我的网站中禁用x-frame-options,我希望没有其他网站可以使用iframe在他们的网页中显示我的网页.我的网站是在ASP.net MVC3中制作的,并在IIS 7.5中托管.

Answer 1

有很多方法可以解决这个问题.但最简单的一个是<customHeaders>在web.config中添加部分,它会将该标头附加到每个请求.

<configuration>
   <system.webServer>
      <httpProtocol>
         <customHeaders>
            <add name="X-Frame-Options" value="DENY" />
         </customHeaders>
      </httpProtocol>
   </system.webServer>
</configuration>