如何修复在Apache上指定X-Frame-Options时忽略Content-Security-Policy的Safari？
在Apache上修复忽略Content-Security-Policy的Safari问题，可以通过以下步骤进行修复：
- 确保Apache服务器已经安装并正确配置。
- 打开Apache的配置文件，可以是httpd.conf或apache2.conf，具体位置取决于操作系统和安装方式。
- 在配置文件中找到与目标网站或目录相关的
<Directory>或<VirtualHost>块。 - 在该块中添加以下代码，以在响应头中添加X-Frame-Options和Content-Security-Policy头信息：
- 在该块中添加以下代码，以在响应头中添加X-Frame-Options和Content-Security-Policy头信息：
- 这将确保在所有响应中都添加这两个头信息。
- 保存配置文件并重新启动Apache服务器，使更改生效。
修复后，Apache将在响应中添加X-Frame-Options和Content-Security-Policy头信息，以防止Safari忽略Content-Security-Policy。
请注意，上述步骤是基于Apache服务器的常规配置，具体步骤可能因服务器版本和配置方式而有所不同。此外，X-Frame-Options和Content-Security-Policy是安全相关的头信息，用于防止点击劫持和其他安全威胁，建议在使用时仔细评估安全需求和风险。
腾讯云相关产品和产品介绍链接地址：
- 腾讯云服务器（CVM）：https://cloud.tencent.com/product/cvm
- 腾讯云Web应用防火墙（WAF）：https://cloud.tencent.com/product/waf
- 腾讯云内容分发网络（CDN）：https://cloud.tencent.com/product/cdn
相关·内容
与this question相关 我正在为无法在Safari上正确加载来自另一个域的iframe而苦苦挣扎，不知道该怎么办。问题是，到2019年1月，Safari12仍然优先考虑X-Frame-Options而不是Content-Security-Policy。我在.htaccess中有以下配置： Header always append X-Frame-Options SAMEORIGIN
Header always append
浏览 37提问于2019-01-31得票数 2
回答已采纳
我们正在为我们的网站添加安全标头，我们正在尝试可用的选项。我们已经在httpd.conf文件下修复了Apache服务器中的安全头。现在我们正在更新我们运行在tomcat上的网站的安全头文件，我们尝试了goolge上的可用选项，在冲浪后什么也没用。<e
浏览 1提问于2017-05-11得票数 1
我不知道如何解决和发布问题内容安全策略。https://sis.redsys.es/sis/NC/redsys.js在chrome和Firefox上不工作。我将这一行添加到apache上的security.
浏览 0提问于2018-08-24得票数 1
1回答
设置为“拒绝拒绝”的x帧选项
、、、、
在一些web应用程序中，我注意到了设置X框架选项头的选项，如(拒绝选项应该错误地添加两次)。X帧选项:拒绝。否则，它是否会认为“拒绝”是无意义的，从而消除了这个标题选项的无意义？X-框架-选项:拒绝SAMEORIGIN
浏览 3提问于2017-03-08得票数 2
回答已采纳
我已经创建了一个dotnet核心3.1应用程序，托管在Azure上。我希望能够使用iframe并将应用程序嵌入sharepoint中，但是当尝试创建和预览iframe时，我会遇到一个连接被拒绝的错误。这是Azure不允许我做的事情，还是代码中存在需要添加的安全设置？
浏览 0提问于2021-08-14得票数 1
回答已采纳
1回答
Apache2.4缓存控制报头在内容未缓存时丢失，是不是因为请求是HEAD而不是GET，这一行为在2.2上是不同的，head和post具有缓存控制报头。curl -I https://localhost/test.htmlDate: Sat, 14 Nov 2020 00:10:39 GMT
Server: ApacheStrict-Transport-Security: max-age=31536000; in
浏览 11提问于2020-11-14得票数 0
但它今天在Firefox，Safari，Chrome和Opera中停止工作--尽管它仍然可以在Internet Explorer中正常工作。Safari给了我以下神秘的错误：Chrome的输出几乎相同(没有: cancelled)。Opera和Firefox完全没有显示错误。唯一的附加信息是，上述错误发生在文件上传完成之后，尽管服务器生成了
浏览 3提问于2010-09-13得票数 5
回答已采纳
domain1.com
如果我在domain2.com的Joomla中使用www.domain1.com实际上，它应该只在domain2上打开
浏览 2提问于2015-09-15得票数 0
我们正在建设一个ASP.NET网站，并希望只允许一些领域的谁可以iFrame我们的网站。internet explorer不支持CSP。我正在设置类似于Response.AddHeader("Content-Security-Policy", "frame-ancestors mydomain1.com mydomain2.com")的东西大家如何处理互联网浏览器。我读过IE支持X-Content-Security-Policy，但它没有frame-ancestor
浏览 7提问于2015-11-18得票数 10
回答已采纳
1回答
是否有任何文档可以解释您不能做的事情，从而使iframe无法使用？
您不能使用facebook iframe，因为x帧选项是拒绝的。
浏览 0提问于2019-01-24得票数 0
回答已采纳
2回答
我有一个网站托管在外部服务器上，我希望能够从我的本地开发环境(localhost)中运行它(在iframe中)。不幸的是，当我尝试使用iframe加载页面时，在框架内容中收到“此内容无法在框架中显示”的消息。我该如何解决这个问题？
使用iframe的本地网站是经典的asp，而托管在外部服务器上的网站是MVC4。我只在尝试iframe MVC4 w
浏览 0提问于2017-03-07得票数 2
这两者都是通过AWS应用程序平衡器运行的。我们在一个端点上遇到了一个问题，其中JSON被随机截断，错过了响应的末尾，或者有时它表现得很好。有趣的是，响应的长度始终为44149。无论哪种方式，我们的回答仍然是200。 ? 据我所知，我们正试图在我们的新系统上像以前一样使用相同的PHP和Apache设置。但是，在新的ECS系统上</e
浏览 48提问于2020-07-07得票数 0
回答已采纳
我需要在IIS中为"Content-Security-Policy“、"X-Content-Type-Options”和"X-XSS-Protection“添加自定义标头。我得到了添加这些头文件的过程，但是我不确定这些键的值应该是什么。
请提个建议。谢谢
浏览 22提问于2016-06-23得票数 21
1回答
如果不能在iOS中加载
、、、
</p></div>
它在windows、桌面和安卓设备的任何浏览器中都能正常工作(url已经加载到其中)，但在iOS和MacOS (MacOS上的Chrome除外)中就不行了。在iOS - iPad/iPhone - Safari中，我在控制台中看到了这个错误。更新:这是我在ipad (iOS 10.2.1)和MacOS -Safari(最新版本)中看
浏览 1提问于2017-11-01得票数 0
回答已采纳
我正在使用最新版本的ASP.NET MVC 5.2.3创建一个web应用程序。我只是担心XSS攻击。我发现在ASP.NET内核中，保护XSS和这个框架非常好，但是它缺少第三方，我的项目需要第三方。我担心的是。我已经启用了自定义错误，但我现在禁用它进行测试。但我想确保这件事也会发生。
使用，AllowHtml属性--这很好--或者使用AntiXss库。
但是，从URL。例如URL，
浏览 4提问于2017-08-16得票数 1
我正试图在我的网页上创建一个员工：const worker = new Worker(url);<meta http-equiv="Content-Security-Policy" content="worker-src 'self' blob:">
浏览 1提问于2021-04-14得票数 9
回答已采纳
在我的ASP.NET Core (ASP.NET Core2)应用程序中添加字体是有问题的。我只是想把叫做字体的CSS库添加到我的MVC项目中。/font-awesome.min.css">
拒绝加载样式表'‘，因为它违反了以下内容安全策略指令："default-src 'self'“2)我采取的第二种方法是在
浏览 0提问于2017-11-01得票数 3
回答已采纳
我不太熟悉HSTS，但我尝试在我的共享very主机服务器上实现它。我没有访问apache配置的权限，只有.set Strict-Transport-Security "max-age=31536000; includ
浏览 0提问于2020-05-27得票数 0
回答已采纳
1回答
我正在尝试使用apache tomcat作为容器在本地部署一个web应用程序。我得到了一个简单的页面，在head部分如下：<link rel="stylesheet" href=
浏览 0提问于2021-02-06得票数 0
如果我创建一个 如下所示： var dialog = $('').dialog({ 如何修复错误： 拒绝展示 因为它将“X- frame -Options”设置为“SAMEORIGIN”。
浏览 180提问于2014-12-08得票数 206
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
