Azure托管Apache共享主机无法添加X-Frame-Options头求助

这是Azure共享托管环境里很常见的情况——平台会定期重置默认的Apache系统配置文件（比如apache2.conf），所以你直接修改这个文件的内容，重启后会被自动覆盖。别担心，下面有几个可靠的解决方案：

方法1：使用.htaccess文件（推荐） #

共享托管环境通常允许用户通过网站根目录下的.htaccess文件自定义Apache配置，这个文件不会被平台重置。操作步骤：

• 登录你的网站文件管理面板（比如FTP、Azure门户的“高级工具”->“Kudu”）
• 找到网站的根目录（一般是/wwwroot或public_html）
• 创建或编辑.htaccess文件，添加以下代码：

  Header always set X-Frame-Options "SAMEORIGIN"
  

• 保存文件即可，不需要重启Apache，配置会立即生效

方法2：通过Azure门户添加自定义HTTP头 #

如果你的托管方案是Azure App Service，还可以直接在门户里配置全局HTTP头，完全不需要修改任何配置文件：

• 登录Azure门户，找到你的App Service实例
• 进入左侧菜单的配置 -> 应用程序设置
• 切换到HTTP头标签页，点击添加
• 输入键为X-Frame-Options，值为SAMEORIGIN，点击保存
• 这个设置是平台级别的，不会被后续的配置重置覆盖

验证配置是否生效 #

配置完成后，你可以用两种方式检查是否生效：

1. 打开浏览器开发者工具（F12），访问你的网站，在“网络”标签里查看响应头，确认存在X-Frame-Options: SAMEORIGIN
2. 使用curl命令测试：

   curl -I https://your-domain-name.com
   

   在输出的响应头里查找对应的字段

内容的提问来源于stack exchange，提问作者Mike Pattyn