X-Frame-Options について簡単に調べてみた - Qiitaはじめに 最近担当している対応で、外部サイトから読み込んだhtmlページを iframe 内で表示しようとしたときに、X-Frame-Options というレスポンスヘッダーが無いと読み込みができないという事象に出くわしました。 X-Frame-Options は今まで扱ったことがなかったため、後学のために理解も兼ねて調べてみました。 X-Frame-Options とは X-Frame-Options - HTTP | MDN から引用します。 X-Frame-Options は HTTP のレスポンスヘッダーで、ブラウザーがページを <frame>, <iframe>, <embed>, <object> の中に表示することを許可するかどうかを示すために使用されます。 サイトはコンテンツが他のサイトに埋め込まれないよう保証することで、クリックジャッキング攻撃を防ぐために使用することがで
