Valores válidos

Observações

• O campo X-Frame-Options (XFO) do header de resposta do protocolo HTTP, definido na RFC7034 - HTTP Header Field X-Frame-Options, pode ser usado para indicar se deveria ou não ser permitido ao browser exibir uma página em um <frame>, <iframe> ou <object>. Sites podem utilizá-lo para evitar ataques do tipo clickjacking, por garantir que seus conteúdos não sejam inseridos em outros sites;
• O campo X-Frame-Options será gerado no formato definido na RFC7034 - HTTP Header Field X-Frame-Options;
• Esta chave está relacionada à chave XFrameOptions na seção BALANCE_HTTP do arquivo de configuração do servidor Broker;
• Caso o servidor Broker esteja em uso, a chave equivalente a esta, caso exista na seção BALANCE_HTTP do arquivo de configuração do servidor Broker, também deverá ser configurada, idealmente ambas com valores iguais;
• Caso não configurada, assume o valor padrão da diretiva SAMEORIGIN;
• Caso configurada com a diretiva ALLOW-FROM, a <uri> deve ser um endereço validado previamente pelo usuário.

Formato do campo X-Frame-Options no header do protocolo HTTP

Conforme definido na RFC7034 - HTTP Header Field X-Frame-Options, o campo X-Frame-Options será gerado no seguinte formato:

X-Frame-Options: < DENY | SAMEORIGIN | ALLOW-FROM <uri> >

onde:

• uri: endereço no formato <protocolo>://<host name/endereço IP>:<porta>.

Exemplo

[HTTP]
...
; XFO
XFrameOptions = DENY
...

Abrangência

Disponível em builds à partir da versão 13.2.3.9.

Veja também

RFC7034 - HTTP Header Field X-Frame-Options