我们如何允许多个域与xframe选项的IE 11浏览器？

Question

我有一个URL https://xyz.mydomain.com/app1/和app1是基于spring框架的，我想从：

• xyz1.mydomain.com，
• xyz2.mydomanin.com

此外，今后还可从以下网址查阅：

*.mydomain.com我试过用CSP，但它只在Chrome和火狐上工作，而且它不在IE11上工作。

Answer 1

IE11不理解CSP。X帧-选项允许-从只为一个领域设计.

基本上，你的选择是：

• 对于仍在使用缺乏现代安全标准的过时浏览器的极小部分用户来说，不要在意增加安全性。只需实现CSP和删除X帧选项。
• 对X帧选项进行测试，例如多次添加标头或插入多个域，所有这些都带有尾随斜杠。
• 根据可接受域的白名单在代码中设置X帧选项.