按域名過濾Iframe;

Question

我怎樣才能讓我的網站框在：http://myDomain.com;和我的網站有不同的網址;所以

<meta http-equiv="X-Frame-Options" content="sameorigin"> 

不工作，

<meta http-equiv="X-Frame-Options" content="ALLOW-FROM http://myDomain.com"> 

並不被所有的瀏覽器都支持; 感謝您的幫助;

Answer 1

你可以做到這一點，但你將不得不寫一些腳本。

標準framebreaker腳本是這樣的：

if(top != self) { 
    top.location.href = self.location.href; 
} 

您可以定製這個味，就像這樣：

if (top != self) { 
    if (top.location.toLower().indexOf("http://mydomain.com/") != 0) { 
     top.location.href = "http://mydomain.com/error.html"; 
    } 
} 

Answer 2

感謝SilverlightFox &吳宇森對你的答案; 我試過這個：https://www.owasp.org/index.php/Clickjacking_Protection_for_Java_EE 在服務器端做它，它運行良好;