x-frame-options

7calore

2risposta

È significativo aggiungere "x-frame-options" in un'API Restful

Stiamo sviluppando un'API riposante che soddisfa alcuni eventi diversi. Abbiamo fatto una scansione di vulnerabilità Nessus per vedere le falle di sicurezza. Si è scoperto che abbiamo alcune perdite c

12calore

1risposta

Opzione Xframe in tomcat 7

Ho aggiunto lo snippet di codice seguente nel mio tomcat web.xml per impedire il clickjacking. Nella sezione per aggiungere filtro incorporato, ho aggiunto <filter> <filter-name>httpHeaderSecurit

11calore

1risposta

Come "consentire-da" più di un dominio per "X-Frame-Options" nel controller Rails 4?

In un Ruby on Rails 4 applicazione su cui sto lavorando, ho bisogno di fare una pagina che verrà tirato in un iframe ospitato sul server foo.bar.com, quindi non ho questo metodo di controllo: def ifra

12calore

2risposta

Come configurare X-Frame-Options in Django per consentire l'incorporamento iframe di una vista?

Sto tentando di abilitare django per consentire a una vista specifica di essere incorporata su siti esterni, preferibilmente senza restrizioni sui siti. Nel mio file views.py, ho aggiunto il seguente

5calore

1risposta

Come rimuovere X-Frame-Options dalla risposta

Ho un problema con l'intestazione http di X-Frame-Options. Io uso MVC 5, quindi l'opzione SAMEORIGIN viene aggiunta automaticamente nelle intestazioni per le risposte Http. ho ancora voglia di utilizz

75calore

1risposta

Come sovrascrivere X-Frame-Options per un controller o un'azione in Rails 4

Rails 4 sembra impostare un valore predefinito di SAMEORIGIN per l'intestazione della risposta HTTP X-Frame-Options HTTP. Questo è ottimo per sicurezza, ma non consente che parti della tua app siano d

6calore

1risposta

Come muoversi <meta> X-Frame-Options DENY in un'estensione di Chrome?

Sto scrivendo un'estensione di Chrome che come intab carica collegamenti in un iframe in linea, funziona benissimo tranne che per i siti che impostano l'intestazione X-Frame-Options su DENY o SAMEORIG

7calore

2risposta

Come impostare l'intestazione X-Frame-Options nel wordpress Sito

Ho ospitato un sito Web creato con Wordpress. Sto ricevendo un avviso di sicurezza che dice "X-Frame-Options Header Not Set", che non riesco a capire cosa significhi. Qualcuno può spiegare di cosa par

6calore

1risposta

Rails Changing X-Frame-Options

Ci scusiamo per una domanda del genere noob, ma non lo sto capendo. Sto giocando con un server Rails, e per ora ho bisogno di incorporarlo in un iFrame. Ho visto here e herecome per modificare le opzi

5calore

2risposta

come faccio a impostare l'intestazione di risposta X-Frame-Options ai valori allow-from usando spring java config?

Come si imposta l'intestazione di risposta X-Frame-Options con un valore di allow-from usando spring java config? http.headers().disable() .addHeaderWriter(new XFrameOptionsHeaderWriter( new