如何在 Laravel 项目中设置 X-Frame-Options？

Question

我想防止我的网站受到 clickJacking 攻击。在哪个文件中以及在何处设置 X-Frame-Options 以防止 clickJacking 攻击。

Answer 1

你有两种方式：

• 将其设置在反向代理中，例如 Nginx

add_header X-Frame-Options "SAMEORIGIN";

• Illuminate\Http\Middleware\FrameGuard在你想要保护的路由上使用 Laravel 中间件。

add_header X-Frame-Options "SAMEORIGIN";