Come impostare X-Frame-Options allow-Da di nginx correttamente

Question

Im cercando di impostare i AMMESSI-DA in Nginx, ma tutte le impostazioni che ho provato finora provocato il seguente errore Chrome: Invalid 'X-Frame-Options' header encountered when loading 'https://domain.com/#/register': 'ALLOW-FROM domain.com' is not a recognized directive. The header will be ignored.

Questa opzione I provato sono quelli: (provato anche con nome di dominio completo con https:// prefisso)

add_header X-Frame-Options "Allow-From domain.com"; 
    add_header X-Frame-Options "ALLOW-FROM domain.com"; 
    add_header X-Frame-Options "ALLOW-FROM: domain.com"; 
    add_header X-Frame-Options "Allow-From: domain.com"; 
    add_header X-Frame-Options ALLOW-FROM "domain.com"; 
    add_header X-Frame-Options ALLOW-FROM domain.com; 

Answer 1

in Chrome e Safari è necessario utilizzare Content-Security-politica

Content-Security-Policy: frame-ancestors domain.com 

È possibile verificare i dettagli su questo sito:

https://developer.mozilla.org/en-US/docs/Web/Security/CSP/CSP_policy_directives