Comment configurer les options X-Frame dans Apache

'SAMEORIGIN' - Avec ce paramètre, vous pouvez incorporer des pages sur la même origine. Par exemple, ajoutez l'iframe d'une page au site lui-même.
'ALLOW-FROM uri - Utilisez ce paramètre pour autoriser une origine spécifique (site Web / domaine) à intégrer des pages de votre site dans iframe.
'REFUSER - Cela ne permettra à aucun site Web d'intégrer les pages de votre site dans un iframe.

Comment définir les options X-Frame?
Comment définir les options X-Frame dans la configuration Web?
Où dois-je mettre l'en-tête X-Frame-options?
Qu'est-ce que l'option X Frame?

Comment définir les options X-Frame?

Sur Apache: pour envoyer les X-Frame-Options à toutes les pages de même origine, réglez-le sur la configuration de votre site. En-tête toujours défini X-Frame-Options "sameorigin" ...
Sur Nginx: ouvrez le fichier de configuration du serveur et ajoutez le code suivant pour autoriser uniquement à partir de la même origine. add_header x-frame-options "SAMEORIGIN" toujours;

Comment définir les options X-Frame dans la configuration Web?

Pour configurer IIS pour ajouter un en-tête X-Frame-Options à toutes les réponses pour un site donné, procédez comme suit:

Ouvrez le Gestionnaire des services Internet (IIS).
Dans le volet Connexions sur le côté gauche, développez le dossier Sites et sélectionnez le site que vous souhaitez protéger.

Où dois-je mettre l'en-tête X-Frame-options?

L'en-tête X-Frame-Options est ajouté côté serveur, pas sur le client. C'est parce que l'en-tête est utilisé pour contrôler la façon dont le navigateur doit rendre la page. Quel que soit le serveur hébergeant votre fichier, il devrait ajouter cet en-tête.

Qu'est-ce que l'option X Frame?

X-Frame-Options permet aux éditeurs de contenu d'empêcher que leur propre contenu ne soit utilisé dans un cadre invisible par des attaquants. L'option REFUSER est la plus sécurisée, empêchant toute utilisation de la page en cours dans un cadre. Plus couramment, SAMEORIGIN est utilisé, car il permet l'utilisation de cadres, mais les limite au domaine actuel.