【摘要】在排查页面嵌入问题时，笔者常用 curl 先看响应头。一个看似普通的响应头，往往决定了页面能不能被 iFrame 嵌套。本文从一次实际对比出发，说明 X-Frame-Options 的作用。 01 | 先用 curl 看响应头 环境1里执行： % curl -Ik https://[已脱敏IP]/w 阅读全文