在 Apache 中设置 iframe 保护

Question

我正在使用以下

Header set Content-Security-Policy: "frame-ancestors http://bmx-tv.net https://bmx-tv.net http://site.bmx-tv.top https://site.bmx-tv.top http://ps1.bmx-tv.top https://ps1.bmx-tv.top;"

在一个空白的 .HTaccess 页面上，试图阻止除列出的网站之外的所有网站都被允许 iframe 我的网站，但是当我保存 .htaccess 时，它会破坏我的网站

内部服务器错误 服务器遇到内部错误或配置错误，无法完成您的请求。请通过 webmaster@localhost 联系服务器管理员，告知他们此错误发生的时间，以及您在此错误之前执行的操作。服务器错误日志中可能会提供有关此错误的更多信息

知道我做错了什么吗？或者如何只允许某些网址 iframe 我？我需要在那儿解决这个问题，窃取我的内容，但我不能将其锁定为唯一的父级，因为我有其他 url 我想 iframe 我自己的内容。

Answer 1

你从哪里得到 : ？ apache docs 显示 no : 并具有以下示例：

Header set MyHeader "%D %t"

因此应该是：

Header set Content-Security-Policy "frame-ancestors http://bmx-tv.net https://bmx-tv.net http://site.bmx-tv.top https://site.bmx-tv.top http://ps1.bmx-tv.top https://ps1.bmx-tv.top;"

There is even a website which shows you how to enable and configure the Content-Security-Policy Header 适用于很多系统。还有阿帕奇。