在这种情况下如何使用 SetEnvIf？答案

【问题标题】：How to use the SetEnvIf in this situation?在这种情况下如何使用 SetEnvIf？
【发布时间】：2011-05-18 21:10:59
【问题描述】：

我尝试将 X-FRAME-OPTIONS 放入 http 标头以防止 Clickjacking 攻击。如果我像这样在 httpd.conf 或 .htaccess 文件中设置标头，它可以工作。

Header set X-Frame-Options SAMEORIGIN

但是有几个地方在我自己的网站上使用 iFrame，如果我这样做，它也会阻止我自己网站上的 iFrame。所以我尝试为我自己的网站添加一个例外。检查请求是否来自我自己的网站，然后在页面上允许 iFrame。我试过了，但没有用。

SetEnvIf Host http://myownwebsite\.com iframes_are_cool
Header set X-Frame-Options SAMEORIGIN env=!iframes_are_cool

有人可以帮我解决这个问题吗？

【问题讨论】：

【解决方案1】：

SetEnvIf 没有那么灵活，所以我建议只使用 // 部分。试试下面的：

<If "! %{HOST} =~ /http://myownwebsite\.com/">
  Header set X-Frame-Options SAMEORIGIN
</If>

【讨论】：