• X-Frame-Optionsはiframeで見せるpageを決めてからDENYかSAMEORIGINを選ぶ

  • X-Frame-Optionsはpageをframeやiframeへ表示させる範囲をHTTP response headerで決めます。DENYとSAMEORIGINの違い、外部serviceの埋込と自社pageの埋込を分ける確認手順を解説します。