x-frame-options 的值重复

Question

我在网站页面上设置 x-frame-options 但由于某些嵌套逻辑，在某些页面上我看到重复的值，例如：

X-FRAME-OPTIONS:SAMEORIGIN,SAMEORIGIN

代替：

X-FRAME-OPTIONS:SAMEORIGIN

是否可以将重复的值分配给 X-FRAME-OPTIONS，并且它会选择分配的第一个值并忽略其余值吗？

谢谢。

Answer 1

这在大多数现代浏览器上应该没问题。显然，存在一个问题，X-FRAME-OPTIONS标头中的重复值会导致标头被完全忽略，但这已在 Firefox > 14 中得到修复。我想这个问题，如果它首先存在的话，也类似Chrome 和 Edge 中也已修复。