最終更新:2013-12-10 (火) 06:09:37 (3788d)  

X-Frame-Options
Top / X-Frame-Options

https://developer.mozilla.org/ja/The_X-FRAME-OPTIONS_response_header

DENYサイト側の意図に関わらず、ページをフレーム内に表示することはできません。
SAMEORIGIN自身と生成元が同じフレーム内に限り、ページを表示することができます。
ALLOW-FROM uri指定された生成元に限り、ページをフレーム内に表示できます。

Apache

Header always append X-Frame-Options SAMEORIGIN

対応ブラウザ

  • IE8
  • Firefox 4
  • Firefox 3.6.9?
  • Chrome 4.1.249.1042?
  • Safari 4.0?
  • Opera 10.50?

Google Chrome/拡張機能

関連

参考