when HTTP_RESPONSE {
if { not [HTTP::header exists "X-FRAME-OPTIONS"] } {
HTTP::header insert "X-FRAME-OPTIONS" "SAMEORIGIN"
log local0. "Inserting header - X-FRAME-OPTIONS: SAMEORIGIN"
}
}
Jeżeli nic to nie mówi to podpowiem. iRule'ka dla F5'tki.
Nadal czekam na czytających, którzy zaprezentują jak to zrobić dla innych rozwiąząń (serwery WWW, load-balancery, proxy, Web Application Firewall, etc.)

9 komentarze:
Ej, ja czytam ;)
Ja również... co prawda nic nie rozumiem... bo to chyba o komputerach, ale czytam ;-D
Jak chcesz zrozumieć to nie masz wyjścia, musisz mnie zatrudnić ;-P
Może tak: http://wiki.nginx.org/NginxHttpHeadersModule
-- cut --
set $someorigin "SOMEORIGIN";
location / {
add_header X-FRAME-OPTIONS $someorigin;
...
}
-- cut --
Pozdrawiam,
s1m0n
Prześlij komentarz