在controller的返回的响应头中添加 response.addHeader("x-frame-options", "DENY");  即可