保护我的 ASP.net MVC3 网站免遭“点击劫持”

最近在翻一些网站面临的安全问题。幸运的是遇到了一个新术语“点击劫持”

据我所知，只有当我的网站可以在 IFrame 中加载时才会发生这种攻击。

进一步调查发现，将“x-frame-options”设置为“DENY”会阻止网站加载到 IFrame 中

但我不知道如何实现这一点，因为我对这个领域很陌生？

在 Global.asax 中，您可以添加以下内容

protected void Application_BeginRequest(object sender, EventArgs e)
{
    HttpContext.Current.Response.AddHeader("x-frame-options", "SAMEORIGIN");
}