摘要：表示該頁面可以在相同域名頁面的中展示。表示允許過濾器，指示瀏覽器在檢測到攻擊后禁止加載整個頁面。該文件也確實沒有必要記錄到日志中，而且大部分網站并不存在文件。

Laravel 5.5 版本官方放出了 Nginx 服務器的配置，中文文檔：服務器配置 Nginx

server {
    listen 80;
    server_name example.com;
    root /example.com/public;

    add_header X-Frame-Options "SAMEORIGIN";   
    add_header X-XSS-Protection "1; mode=block"; 
    add_header X-Content-Type-Options "nosniff"; 

    index index.html index.htm index.php;

    charset utf-8;

    location / {
        try_files $uri $uri/ /index.php?$query_string;
    }

    location = /favicon.ico { access_log off; log_not_found off; }  
    location = /robots.txt  { access_log off; log_not_found off; }  

    error_page 404 /index.php;

    location ~ .php$ {
        fastcgi_split_path_info ^(.+.php)(/.+)$;
        fastcgi_pass unix:/var/run/php/php7.1-fpm.sock;
        fastcgi_index index.php;
        include fastcgi_params;
    }

    location ~ /.(?!well-known).* {
        deny all;
    }
}

自己并不擅長 Nginx，相信很多朋友跟我一樣，讓我們一起學習下 Nginx 的相關知識 : )

X-Frame-Options 響應頭是用來給瀏覽器指示允許一個頁面可否在 ,