응답 헤더

X-Frame-Options

페이지를 iframe에 넣는 것을 제한합니다(클릭재킹 방어).

DENY는 모든 프레이밍 차단, SAMEORIGIN은 같은 출처만 허용합니다.

예시

X-Frame-Options: SAMEORIGIN

응답 헤더 다른 헤더

ETag Last-Modified Set-Cookie Location WWW-Authenticate Access-Control-Allow-Origin Access-Control-Allow-Methods Access-Control-Allow-Credentials

← HTTP 헤더 전체 보기