经验首页 前端设计 程序设计 Java相关 移动开发 数据库/运维 软件/图像 大数据/云计算 其他经验
当前位置:技术经验 » 程序设计 » PHP » 查看文章
确保Laravel网站不会被嵌入到其他站点中的方法
来源:jb51  时间:2019/10/18 14:01:48  对本文有异议

HTTP 响应头部中,有一个字段,叫做 X-Frame-Options,该字段可以用来指示是否允许自己的网站被嵌入到其他网站的 <iframe> 或者 <object> 标签中。该头部有三个值

  1. DENY - 始终不允许嵌入,即使是同一个域名
  2. SAMEORIGIN - 只能在相同域名中嵌入
  3. ALLOW-FROM uri - 设置允许的域

通常,可以在 HTTP 代理中进行配置,比如 nginx

  1. add_header X-Frame-Options SAMEORIGIN;

Laravel 自带了用来「只允许同域名嵌入」的中间件,我们只需要在 /app/Http/Kernel.php 中添加即可

  1. // /app/Http/Kernel.php
  2. protected $middleware = [
  3. \Illuminate\Http\Middleware\FrameGuard::class,
  4. ];

该中间件的实现如下

  1. <?php
  2.  
  3. namespace Illuminate\Http\Middleware;
  4.  
  5. use Closure;
  6.  
  7. class FrameGuard
  8. {
  9. /**
  10. * Handle the given request and get the response.
  11. *
  12. * @param \Illuminate\Http\Request $request
  13. * @param \Closure $next
  14. * @return \Symfony\Component\HttpFoundation\Response
  15. */
  16. public function handle($request, Closure $next)
  17. {
  18. $response = $next($request);
  19.  
  20. $response->headers->set('X-Frame-Options', 'SAMEORIGIN', false);
  21.  
  22. return $response;
  23. }
  24. }
  25.  

以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持w3xue。

 友情链接:直通硅谷  点职佳  北美留学生论坛

本站QQ群:前端 618073944 | Java 606181507 | Python 626812652 | C/C++ 612253063 | 微信 634508462 | 苹果 692586424 | C#/.net 182808419 | PHP 305140648 | 运维 608723728

W3xue 的所有内容仅供测试,对任何法律问题及风险不承担任何责任。通过使用本站内容随之而来的风险与本站无关。
关于我们  |  意见建议  |  捐助我们  |  报错有奖  |  广告合作、友情链接(目前9元/月)请联系QQ:27243702 沸活量
皖ICP备17017327号-2 皖公网安备34020702000426号