確保Laravel網(wǎng)站不會(huì)被嵌入到其他站點(diǎn)中的方法
更新時(shí)間：2019年10月18日 10:57:26 作者：心智極客
這篇文章主要介紹了確保Laravel網(wǎng)站不會(huì)被嵌入到其他站點(diǎn)中的方法，文中通過示例代碼介紹的非常詳細(xì)，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧
HTTP 響應(yīng)頭部中，有一個(gè)字段，叫做 X-Frame-Options，該字段可以用來指示是否允許自己的網(wǎng)站被嵌入到其他網(wǎng)站的 <iframe> 或者 <object> 標(biāo)簽中。該頭部有三個(gè)值
- DENY - 始終不允許嵌入，即使是同一個(gè)域名
- SAMEORIGIN - 只能在相同域名中嵌入
- ALLOW-FROM uri - 設(shè)置允許的域
通常，可以在 HTTP 代理中進(jìn)行配置，比如 nginx
add_header X-Frame-Options SAMEORIGIN;
Laravel 自帶了用來「只允許同域名嵌入」的中間件，我們只需要在 /app/Http/Kernel.php 中添加即可
// /app/Http/Kernel.php protected $middleware = [ \Illuminate\Http\Middleware\FrameGuard::class, ];
該中間件的實(shí)現(xiàn)如下
<?php
namespace Illuminate\Http\Middleware;
use Closure;
class FrameGuard
{
/**
* Handle the given request and get the response.
*
* @param \Illuminate\Http\Request $request
* @param \Closure $next
* @return \Symfony\Component\HttpFoundation\Response
*/
public function handle($request, Closure $next)
{
$response = $next($request);
$response->headers->set('X-Frame-Options', 'SAMEORIGIN', false);
return $response;
}
}
以上就是本文的全部內(nèi)容，希望對大家的學(xué)習(xí)有所幫助，也希望大家多多支持腳本之家。
相關(guān)文章
PHP使用GIFEncoder類生成gif動(dòng)態(tài)滾動(dòng)字幕
這篇文章主要介紹了PHP使用GIFEncoder類生成gif動(dòng)態(tài)滾動(dòng)字幕,文字滾動(dòng)分為兩種情況,一種為水平滾動(dòng),一種為垂直滾動(dòng),需要的朋友可以參考下2014-07-07
這篇文章主要介紹了php分頁示例,需要的朋友可以參考下2014-04-04
php實(shí)現(xiàn)12306余票查詢、價(jià)格查詢示例
這篇文章主要介紹了php實(shí)現(xiàn)12306余票查詢、價(jià)格查詢示例的相關(guān)資料2014-04-04
thinkPHP3.2簡單實(shí)現(xiàn)文件上傳的方法
這篇文章主要介紹了thinkPHP3.2簡單實(shí)現(xiàn)文件上傳的方法,重點(diǎn)介紹了thinkPHP實(shí)現(xiàn)文件上傳功能的控制器文件相關(guān)技巧,需要的朋友可以參考下2016-05-05
這篇文章主要給大家分享的是php生成驗(yàn)證碼，縮略圖，及水印圖的類，十分的實(shí)用，有需要的小伙伴可以參考下2016-04-04
laravel添加角色和模糊搜索功能的實(shí)現(xiàn)代碼
添加角色有很多種方法，角色添加顯示頁面路由、添加頁面控制器等，在角色搜索功能中通過修改index控制器來實(shí)現(xiàn)，文中給大家提供laravel添加角色和模糊搜索功能的實(shí)現(xiàn)代碼，一起看看吧2021-06-06
ThinkPHP框架任意代碼執(zhí)行漏洞的利用及其修復(fù)方法
這篇文章主要介紹了ThinkPHP框架任意代碼執(zhí)行漏洞的利用及其修復(fù)方法，該漏洞的修復(fù)對于廣大使用ThinkPHP的開發(fā)人員來說尤為重要！需要的朋友可以參考下2014-07-07
php 模擬post_驗(yàn)證頁面的返回狀態(tài)(實(shí)例講解)
php模擬post_驗(yàn)證頁面的返回狀態(tài)(實(shí)例講解)。需要的朋友可以過來參考下，希望對大家有所幫助2013-10-10
ThinkPHP3.2.3框架實(shí)現(xiàn)的空模塊、空控制器、空操作，跳轉(zhuǎn)到錯(cuò)誤404頁面圖文詳解
這篇文章主要介紹了ThinkPHP3.2.3框架實(shí)現(xiàn)的空模塊、空控制器、空操作，跳轉(zhuǎn)到錯(cuò)誤404頁面,結(jié)合圖文形式詳細(xì)分析了thinkPHP3.2.3框架空模塊、空控制器、空操作，跳轉(zhuǎn)到錯(cuò)誤404頁面具體操作步驟與相關(guān)實(shí)現(xiàn)技巧,需要的朋友可以參考下2019-04-04
使用YII2框架實(shí)現(xiàn)微信公眾號中表單提交功能
剛剛接觸微信就要做一個(gè)表單提交功能，需求是這樣的只能在數(shù)據(jù)庫中存在的手機(jī)號看到表單。下面通過本文給大家分享使用YII2框架實(shí)現(xiàn)微信公眾號中表單提交功能，感興趣的朋友一起看看吧2017-09-09