我正在从X-Frame-Options迁移到Content Security Policy以修复点击劫持漏洞。我的应用程序曾经在X-Frame-Options头中设置了SAMEORIGIN策略。在Content-Security-Policy中，相当于哪个选项？
1个回答
12
X-Frame-Options: SAMEORIGIN➡Content-Security-Policy: frame-ancestors 'self'X-Frame-Options: DENY➡Content-Security-Policy: frame-ancestors 'none'
还请参见 https://w3c.github.io/webappsec-csp/#frame-ancestors-and-frame-options
- sideshowbarker
网页内容由stack overflow 提供, 点击上面的可以查看英文原文，
原文链接
原文链接