比如可以指定响应头中 X-Frame-Options ：deny 来完全禁止网页被加载到其他iframe中。

这个也是是可以使用js来实现的。就是疑问，是否有这样的配置，或之后是否会提供这样的配置。