iframe内からWebページが読み込まれるのを防止する X-Frame-Options HTTP レスポンスヘッダ

昨日とあるところに投稿された質問で"フレーム内に表示する許可がありませんというエラーが出る"と書かれていました。 そういった設定がWebページに対して可能なのかどうか調べてみたところ、X-Frame-Options HTTP レスポンスヘッダというものを使えばコントロールできるようです。 LINK： The X-Frame-Options response header クリックジャッキング攻撃を防止するなどの目的で用意されたもののようですね。最近新しく出来たものではなく随分前からあるようです。今後使う機会もあるかもしれないので使い方を確認しておきました。 X-Frame-Optionsヘッダに設定可能な値はDENYとSAMEORIGINの2つがあります。 DENY フレーム内に表示するのを全面禁止 SAMEORIGIN 同じサイト内のページでフレームに読み込まれた場合だけ許可

[koj0227]

“<meta http-equiv="X-FRAME-OPTIONS" content="SAMEORIGIN" />”

[m_shige1979]

“X-Frame-Options”

[schwarzewald]

ln.ls対策に有効そう

[hidemail]

“含まれるサイトで設定します”

[oinume]

知らんかった(´・ω・｀)

[yuhei_kagaya]

X-FRAME-OPTIONS: SAMEORIGIN

[willnet]

webサービス作る時にはデフォルトでx-frame-optionsを設定しておいた方が良いかなあ

[edo_m18]

X-Frame-Optionsの問題はこれか・・。てことは、twitterのOAuth認証画面はiframeで出来ないってことか・・。