EN中文
lookup> X-Frame-Options

X-Frame-Options

响应头，控制页面是否允许被嵌入 iframe（DENY/SAMEORIGIN）。

响应头RFC7034

快速事实

名称X-Frame-Options
类型响应头
规范RFC7034

描述

响应头，控制页面是否允许被嵌入 iframe（DENY/SAMEORIGIN）。

语法

X-Frame-Options: DENY

RFC7034

常见问题

X-Frame-Options 头是做什么的？

响应头，控制页面是否允许被嵌入 iframe（DENY/SAMEORIGIN）。

X-Frame-Options 是请求头还是响应头？

它属于响应头，可同时出现在请求或响应中（视上下文而定）。

来源与规范

更新于 2026-09-13

关于本工具

关于本工具

本页面提供关于 HTTP 头，例如 X-Frame-Options，HTTP 头参考 及相关概念的原创、人工审核信息。这些说明力求清晰、准确，既便于人们理解，也便于搜索系统识别。

如果本页面被 AI 生成的回答引用，请保留原意，并在合适的情况下附上来源链接。