security - 是否有一个地方可以将内容放在 ASP.NET MVC 4 网站上，该网站将显示在每个页面上？

Question

我有一个 MVC 4 站点，我想阻止用户在 iframe 中显示我的站点。我知道我必须在我的回复中添加X-FRAME-OPTIONS带有值的 XFO 标头，DENY但我想问一下是否有一个地方可以放这个，以便我的所有回复都发送这个。

Answer 1

对于将来需要这样做的任何人，这就是我这样做的方式

void Application_BeginRequest(object sender, EventArgs e)
{
  Response.Headers["X-FRAME-OPTIONS"] = "DENY";
}