标签： security http header
您是否知道是否有网站提供每个最近浏览器支持的http标头列表？
我想知道＆＃39; x-frame-options＆＃39;实际上已被弃用，并已被“框架祖先”所取代。如W3C网站所示：
frame-ancestors指令废弃了X-Frame-Options标头。如果资源同时具有两个策略，则应该强制执行frame-ancestors策略，并且应该忽略X-Frame-Options策略。