X-Frame-Options
Definition
X-Frame-Options beschränkt, ob eine Webseite innerhalb anderer Seiten eingebettet werden darf.
Ein HTTP-Antwortheader, der das Einbetten einer Seite in Frames mit DENY oder SAMEORIGIN beschränkt.
Einfach erklärt
Die Website teilt dem Browser mit, ob andere Seiten sie in einem eingebetteten Fenster anzeigen dürfen.
Warum das im Alltag wichtig ist
Der Begriff trägt zu sicheren, wartbaren und leistungsfähigen Webanwendungen sowie belastbaren technischen Entscheidungen bei.
Beispiel aus dem Mittelstand
Ein Verwaltungsportal verbietet fremde Einbettung und ergänzt eine passende CSP.
Grenzen und Fallstricke
- ALLOW-FROM ist uneinheitlich; Header wirkt nur bei Browserdarstellung und ersetzt keinen CSRF-Schutz.
Entstehung & Geschichte
RFC 7034 dokumentierte 2013 den verbreiteten Header gegen Clickjacking; CSP frame-ancestors ist flexibler.
Anwendung im Mittelstand
- Mögliche Anwendung: Ein Verwaltungsportal verbietet fremde Einbettung und ergänzt eine passende CSP.
Häufige Fragen
Was bedeutet X-Frame-Options?
Ein HTTP-Antwortheader, der das Einbetten einer Seite in Frames mit DENY oder SAMEORIGIN beschränkt. Worauf sollte man achten? ALLOW-FROM ist uneinheitlich; Header wirkt nur bei Browserdarstellung und ersetzt keinen CSRF-Schutz.
Quellen
- IETF RFC 7034 · IETF RFC 7034
Quelle geprüft am 10.10.2026. Redaktionelle Anwendungsbeispiele sind hypothetisch; kein Nachweis realer Kundenergebnisse.
Redaktionell geprüft am: