Entête X-Frame-Options Apache
De Docaposte Cyberdéfense
Révision datée du 7 août 2018 à 09:44 par Gbellanger (discussion | contributions) (Page créée avec « Pour mettre en place cette entête au niveau d'apache: Créer un fichier security.conf dans votre répertoire de configuration apache (par default /etc/httpd/conf.d) ou d... »)
Pour mettre en place cette entête au niveau d'apache:
Créer un fichier security.conf dans votre répertoire de configuration apache (par default /etc/httpd/conf.d) ou directement dans votre fichier httpd.conf.
Header set X-Frame-Options SAMEORIGIN
Si vous utilisez un fichier spécifique (comme security.conf) il faut ajouter au fichier principal httpd.conf la ligne suivante pour que le fichier soit pris en compte.
Include conf.d/security.conf