一、设置http请求头的X-Frame-Options:X-Frame-Options可以设置三个值1、DENY  代表页面不会能被嵌入到iframe或者frame里2、SAMEORIGIN 页面只能被本站页面嵌入到iframe或者frame中3、ALLOW-FROM uri 页面只能被制定的uri嵌入到iframe 或 frame中二、js脚本判断在自己的页面写入如下代码console.log(top==self)如果自己的页面被嵌入iframe中或者frame中就打印false所以