使用X-Frame-Options customHeaders - 在web.config中添加多个uri / domains？
。以下格式是否附加了web.config中允许的多个X-Frame-Options？它有效吗？
答案 0 :(得分：1)
不能使用X-frame-Options，而应使用
<add name="Content-Security-Policy" value="frame-ancestors 'self' yourdomain1.com yourdomain2.com;"/>