security - Iframe をドメイン名でフィルタリングします。

Question

自分のサイトをhttp://myDomain.comだけでフレーム化できるようにするにはどうすればよいですか。私のサイトには別のURLがあります。それで

<meta http-equiv="X-Frame-Options" content="sameorigin"> 

動作しません

<meta http-equiv="X-Frame-Options" content="ALLOW-FROM http://myDomain.com">

すべてのブラウザーでサポートされているわけではありません。ご協力いただきありがとうございます;

Answer 1

SilverlightFox と John Wu の回答に感謝します。私はこれを試しました: https://www.owasp.org/index.php/Clickjacking_Protection_for_Java_EE サーバー側でそれを行うと、うまくいきました;