普通介绍型企业网站要做X-Frame-Options HTTP 响应头反屏蔽吗？

收到客户拍了一个图片过来



看到这个很是无语，这是一个企业网站，难道有必要要做这个防护，很多人可能不清楚这是什么意思，白话一点，就是网站可以被iframe包含。这个99%的网站目前都是默认被包含的，我们做上市公司网站的时候会常从股票网站去包含一部分内容过来，让访客能第一时间相应报表。那可是一个门户啊，都没有屏蔽这个功能。如果是政府，银行，学校，等事业单位和行政机关等公众性很强的企事业单位，个人感觉还是有点必要，等保也有相应要求，但一个普通企业网站，甚至对企业来说有人包含大部分情况是帮助宣传企业。但既然发过来了，毕竟也是有一定优点（防止别人冒充官网）的。我们也是认真对待，处理好。