Nginx允许使用CSP和XFRAME选项的帧

时间:2019-04-12 08:02:09

标签: nginx content-security-policy nginx-config x-frame-options

我正在使用nginx 1.12,而我的问题陈述是这样的:

  1. 我只想允许从几个网站嵌入IFRAME
  2. 浏览器可以是IE / Chrome / Safari等。

我尝试过的解决方案:

  1. 我尝试了实施CSP,该CSP在现代浏览器中有效,但在IE中不起作用。
  2. 我尝试向支持IE的XFRAME选项添加后备选项,但不支持多个URI。

还有其他替代方法吗?

0 个答案:

没有答案