我想通过 iframe 控制限制我的网站内容在其他域中使用。推荐的元标记即<meta http-equiv="X-Frame-Options" content="deny">不起作用。我能做些什么？

我正在一个网站上工作，其中每个页面都有这个标签head：

该站点的 CMS 有一个meta refresh字段，您可以根据需要设置，但它没有设置，因此这个虚拟refresh标签会显示在每个页面上。

浏览器会忽略这一点还是相当于“0”秒刷新？

我有一个带有基本表单的网页（如通讯订阅）。

用户发送其信息并获得一个成功页面，其中包含指向表单提交页面的链接。如果他不点击链接，页面将在 5 秒后自动重定向。

到目前为止，一切都很好！它可以在桌面和移动浏览器中按预期工作。

然后我创建了一个带有 Web 视图的 android 应用程序（最小 API SDK 21）来加载站点。

问题是自动刷新在网络视图中不起作用......

我错过了什么吗？我试图避免 javascript 黑客...

谢谢你的时间！

编辑

我注意到，当我单击新的表单提交页面链接时，它会打开默认浏览器，而不是在 Web 视图上呈现它！

我听说 html 中的 meta 标签可以用来指定响应键值对，如果是这样，它是如何工作的？在 html 解析器解析之前，响应 html 页面的服务器如何理解元标记？

元标记示例：

在3. CSP Policy Delivery它说

Content-Security-Policy HTTP 响应头字段是传递策略的首选机制

但是有两种有效的机制，通过 HTTP 标头传递和通过 HTMLmeta元素传递：

为什么“首选”通过标头交付，或者更重要的是，通过 HTMLmeta标记交付的缺点是什么？

由于各种原因，在我们的部署中，将 CSP 添加到 HTML 头部更易于管理。

可以避免 <meta http-equiv="content-type" content="text/html; charset=utf-8" /> 并将其替换为<meta charset="utf-8">

什么是最好的替代品<meta http-equiv="x-ua-compatible" content="ie=edge">

我关心的是删除http-equiv <meta> 标签

<meta http-equiv="refresh" content="99" />

上面的 html 会在 99 秒后自动刷新一个页面。我尝试将它用于 POST 请求以防止超时错误。但是，它似乎不起作用，即元标记没有任何作用。有没有办法在 html 或几行 JavaScript 中做到这一点？（我意识到超时错误可能意味着我需要进行一些后端重构。我在这里寻找一个快速而肮脏的解决方案。）顺便说一句，我希望解决方案在相同的 URL，而不是相同数据的另一个 POST。

希望在 case重定向上获得最终重定向是在 content 上。

我试图在三秒钟后自动将我的 html 页面上的用户重定向到另一个 html 页面，并且我正在尝试使用以下代码：

但是，我收到错误，它在“;”之后需要一个“u” （网址=...）。我正在使用 Atom 和 w3c 标记。我该如何解决这个问题？