Comment empêcher notre site Web en cliquant sur jacking in ASP.NET c#? [dupliquer]

X-FRAME-Options

ajouter ce code dans global.fichier asax.

protected void Application_BeginRequest(object sender, EventArgs e)
{
  HttpContext.Current.Response.AddHeader("x-frame-options", "DENY");
}

ou

ajoutez simplement ceci à <system.webServer> dans votre Web.Config fichier

<!--Clickjacking security-->
    <httpProtocol>
      <customHeaders>
        <add name="X-Frame-Options" value="DENY" />
      </customHeaders>
    </httpProtocol>
    <!--End clickjacking-->

ce petit extrait ajoute un en-tête http appelé X-frame-options à vos réponses http et empêche votre site d'être chargé dans une iframe dans les navigateurs" modernes".

Il y a 3 valeurs possibles pour X-Frame-Options:

1. DENY : ne permettez à aucun site de cadrer votre application
2. SAMEORIGIN : ne permettre que le même site d'application pour encadrer
3. autoriser-de : n'autoriser que le domaine spécifique pour encadrer votre application

Essayer Meilleur-pour-maintenant Héritage Cadre du Navigateur, la Rupture de Script

une façon de se défendre contre le clickjacking est d'inclure un script" frame-breaker " dans chaque page qui ne devrait pas être encadrée. La méthode suivante empêchera qu'une page Web soit encadrée même dans les navigateurs traditionnels, qui ne prennent pas en charge L'en-tête X-Frame-Options -.

dans l'élément tête de document, ajouter ce qui suit:

appliquer D'abord un ID de l'élément style lui-même:

<style id="antiClickjack">body{display:none !important;}</style>

et ensuite supprimer ce style par son ID immédiatement après dans le script:

<script type="text/javascript">
   if (self === top) {
       var antiClickjack = document.getElementById("antiClickjack");
       antiClickjack.parentNode.removeChild(antiClickjack);
   } else {
       top.location = self.location;
   }
</script>