响应头，控制页面是否允许被嵌入 iframe（DENY/SAMEORIGIN）。
快速事实
描述
语法
X-Frame-Options: DENY
RFC7034
常见问题
它属于响应头，可同时出现在请求或响应中（视上下文而定）。
来源与规范
更新于 2026-08-18