X-Frame-Options에서 ALLOW-FROOM을 설정할 때 슬래시를 잊지 마십시오.

이 글은 iframe이 특정 영역의 내용을 읽을 수 있도록 하는 설정을 실행할 때 찾기 어려운 X-Frame-Options의 설정 방법을 노트한 것이다. Content Security Policy 를 설정할 수 있지만 인터넷 Explorer는 프레임-ancestors가 지원하지 않기 때문에 에서 같은 설정을 할 수 있습니다. Rails 응용 프로그램에서는 처음에 다음과 같이 설정되어 있습니다...

content-security-policyiframeX-Frame-OptionsCSPContentsSecurityPolicy