För att hjälpa till med att skydda mot klickkapningsattacker, förhindra externa webbplatser från att läsa in dina Visualforce-sidor i en inbäddad ram (iframe). Alternativt kan du låta betrodda externa webbplatser rama in dina Visualforce-sidor.
| Tillgängliga i: både Salesforce Classic och Lightning Experience |
| Tillgängliga i: Utgåvorna Contact Manager, Group, Professional, Enterprise, Performance, Unlimited och Developer |
| Användarbehörigheter som krävs för att | |
|---|---|
| Ändra inställningar för sessionssäkerhet: | Anpassa program |
För att bevara befintlig funktionalitet, utför dessa steg innan du aktiverar klickkapningsskydd för Visualforce sidor.
Lägg till varje domän som du Trust på tillåtelselistan Betrodda domäner för inbäddade ramar i Sessionsinställningar. Om du använder egna domäner eller hanterade paket, inkludera även dessa domäner i tillåtelselistan. Mer information finns i Specificera betrodda domäner för inbäddade ramar i Salesforce-hjälpen.
De två inställningarna under Clickjack-skydd för Visualforce-sidor hänvisar till om sidhuvuden är aktiverade. Fältet Apex:page showHeader indikerar om sidhuvuden är aktiverade på en sida.
frame-ancestors HTTP-svarssidhuvudet för motsvarande Visualforce-sidor till 'self'. Och alla betrodda domäner för inbäddade ramar för Visualforce-sidor inkluderade i samma HTTPS-svarssidhuvud.
We use three kinds of cookies on our websites: required, functional, and advertising. You can choose whether functional and advertising cookies apply. Click on the different cookie categories to find out more about each category and to change the default settings.
Privacy Statement
Required cookies are necessary for basic website functionality. Some examples include: session cookies needed to transmit the website, authentication cookies, and security cookies.
Functional cookies enhance functions, performance, and services on the website. Some examples include: cookies used to analyze site traffic, cookies used for market research, and cookies used to display advertising that is not directed to a particular individual.
Advertising cookies track activity across websites in order to understand a viewer’s interests, and direct them specific marketing. Some examples include: cookies used for remarketing, or interest-based advertising.