Enum XFrameOptionsMode

Énumération représentant les modes X-Frame-Options qui peuvent être utilisés pour les scripts HtmlService côté client. Vous pouvez accéder à ces valeurs à partir de HtmlService.XFrameOptionsMode et les définir en appelant HtmlOutput.setXFrameOptionsMode(mode).

Pour appeler une énumération, vous devez appeler sa classe parente, son nom et sa propriété. Par exemple, HtmlService.XFrameOptionsMode.ALLOWALL.

Si vous définissez XFrameOptionsMode.ALLOWALL, n'importe quel site peut intégrer la page dans un iframe. Le développeur doit donc implémenter sa propre protection contre le détournement de clic.

Si un script ne définit pas de mode X-Frame-Options, Apps Script utilise le mode DEFAULT par défaut.

// Serve HTML with no X-Frame-Options header (in Apps Script server-side code).
const output = HtmlService.createHtmlOutput('<b>Hello, world!</b>');
output.setXFrameOptionsMode(HtmlService.XFrameOptionsMode.ALLOWALL);