禁用MVC3或IIS 7.5中的x-frame-options

Question

我想在我的网站中禁用x-frame-options，我希望没有其他网站可以使用iframe在其网页中显示我的网页。我的网站是在ASP.net MVC3中制作的，并在IIS 7.5中托管。

Answer 1

有很多方法可以解决这个问题。但最简单的方法之一是将<customHeaders>部分添加到web.config中，它会将该标头附加到每个请求中。

<configuration>
   <system.webServer>
      <httpProtocol>
         <customHeaders>
            <add name="X-Frame-Options" value="DENY" />
         </customHeaders>
      </httpProtocol>
   </system.webServer>
</configuration>