在 Apache HTTP Server 2.2 中设置 X-FRAME-OPTIONS 时出错答案

【问题标题】：get error when set X-FRAME-OPTIONS in Apache HTTP Server 2.2在 Apache HTTP Server 2.2 中设置 X-FRAME-OPTIONS 时出错
【发布时间】：2016-11-09 06:54:19
【问题描述】：

当我尝试将以下代码添加到 httpd.conf 文件尾部时遇到以下问题：

#iframe config
Header always append X-Frame-Options ALLOW-FROM http://xxxx

C:/Program Files (x86)/Apache Software 第 489 行的语法错误 Foundation/Ap ache2.2/conf/httpd.conf：无效命令“标题”，可能拼写错误或由未包含在服务器中的模块定义配置

【问题讨论】：

标签： cross-domain x-frame-options

【解决方案1】：

在加载命令下方添加/取消注释

 LoadModule headers_module modules/mod_headers.so

将行改为下面

 #Header set X-Frame-Options "ALLOW-FROM http://xxxxxx"
 #Header set X-Frame-Options "DENY"
 Header set X-Frame-Options "SAMEORIGIN"

【讨论】：

【解决方案2】：

由于httpd.conf文件接受名称值对格式参数，该值必须用双引号括起来。

喜欢：

Header set x-frame-options "DENY"

【讨论】：