防止你的页面被其他网站通过iframe嵌套

在HTML中，如果你想防止你的页面被其他网站通过iframe嵌套，你可以使用HTTP响应头中的X-Frame-Options来控制这一行为。这个响应头有三个可能的值：

DENY - 完全禁止页面被嵌套。

SAMEORIGIN - 只允许同源的页面嵌套。

ALLOW-FROM uri - 允许指定的URI嵌套（注意：此选项在大多数现代浏览器中已被弃用）。

以下是如何在服务器端设置这些响应头的示例：

一 在你的.htaccess文件中添加以下行：

Header always set X-Frame-Options "DENY"

或者

Header always set X-Frame-Options "SAMEORIGIN"

二 在你的 Nginx 配置文件中添加以下行：

add_header X-Frame-Options "DENY";

或者

add_header X-Frame-Options "SAMEORIGIN";

三 Node.js (Express)

如果你在使用Node.js和Express框架，可以这样设置：

app.use((req, res, next) => {
    res.setHeader('X-Frame-Options', 'DENY');
    next();
});

或者

app.use((req, res, next) => {
    res.setHeader('X-Frame-Options', 'SAMEORIGIN');
    next();
});

四  ASP.NET

在ASP.NET中，你可以在Web.config文件中添加以下配置：

<configuration>
  <system.webserver>
    <httpprotocol>
      <customheaders>
        <add name="X-Frame-Options">
      </customheaders>
    </httpprotocol>
  </system.webserver>
</configuration>

或者

<configuration>
  <system.webserver>
    <httpprotocol>
      <customheaders>
        <add name="X-Frame-Options">
      </customheaders>
    </httpprotocol>
  </system.webserver>
</configuration>