security - x-frame-options の値が重複しています

Question

Web サイトのページで x-frame-options を設定していますが、ネストされたロジックが原因で、一部のページで次のような重複した値が表示されます。

X-FRAME-OPTIONS:SAMEORIGIN,SAMEORIGIN

それ以外の：

X-FRAME-OPTIONS:SAMEORIGIN

X-FRAME-OPTIONS に重複した値を割り当てても問題ありませんか?割り当てられた最初の値が選択され、残りは無視されますか?

ありがとうございました。

Answer 1

これは、最新のブラウザのほとんどで問題ありません。どうやら、ヘッダーに重複した値があるX-FRAME-OPTIONSと、ヘッダーが完全に無視されるという問題がありましたが、これは Firefox > 14 で修正されました。この問題が最初に存在した場合、同様に発生したと思います。 Chrome と Edge でも修正されました。