Entête X-Frame-Options IIS : Différence entre versions

De Docaposte Cyberdéfense
Aller à : navigation, rechercher
(Page créée avec « Afin de configurer IIS à renvoyer X-Frame-Options header, il faut ajouter le bloc suivant dans le fichier de configuration Web.config : <system.webServer> ... <htt... »)
 
 
(Une révision intermédiaire par le même utilisateur non affichée)
Ligne 1 : Ligne 1 :
−
Afin de configurer IIS à renvoyer X-Frame-Options header, il faut ajouter le bloc suivant dans le fichier de configuration  Web.config :
+
Pour configurer l'entête X-Frame-Options header, aller dans IIS Manager et selectionner HTTP Response Headers.
  
−
<system.webServer>
+
[[Fichier:Iis-response-headers.png|800px|thumb|left|]]
−
  ...
+
<br>
−
  <httpProtocol>
+
 
−
    <customHeaders>
+
 
−
      <add name="X-Frame-Options" value="SAMEORIGIN" />
+
puis ajouter l’entête
−
    </customHeaders>
+
 
−
  </httpProtocol>
+
[[Fichier:Iis-xfo-header.png|800px|thumb|left|]]
−
  ...
 
−
</system.webServer>
 

Version actuelle datée du 7 août 2018 à 10:11

Pour configurer l'entête X-Frame-Options header, aller dans IIS Manager et selectionner HTTP Response Headers.

Iis-response-headers.png



puis ajouter l’entête

Iis-xfo-header.png
Récupérée de « https://csirt.docapost.fr/index.php?title=Entête_X-Frame-Options_IIS&oldid=1984 »