您的位置: 首页 > 文章 > Web信息安全5-点击劫持防御

Web信息安全5-点击劫持防御

分类: 文章 • 2024-06-16 21:32:34

原理

攻击者网页中的iframe嵌套着目标网站b, 定位到最前面，并设置透明。
Web信息安全5-点击劫持防御

防御

X-Frame-Options: 设置http头，禁止内嵌。

例子
ctx.response.set("X-Frame-Options","sameorigin") 可以在相同域名页面的 frame 中展示

Web信息安全6-密码**防御

参考资料