有时候站长不希望自己网页页面被其他站的FRAME嵌套进去， 这时候就需要的HTTP协议头里增加X-Frame-Options这一项。
X-Frame-Options的值有三个：
（1）DENY --- 表示该页面不允许在 frame 中展示，即便是在相同域名的页面中嵌套也不允许。
（2）SAMEORIGIN --- 表示该页面可以在相同域名页面的 frame 中展示。
（3）ALLOW-FROM https://example.com/ --- 表示该页面可以在指定来源的 frame 中展示。
下面是重点：
NGINX配置X-Frame-Options响应头的方法
把下面这行添加到nginx的站点配置文件中，加到'http', 'server' 或者 'location' 的配置中均可。
add_header X-Frame-Options SAMEORIGIN;