Un'enum che rappresenta le modalità X-Frame-Options
che possono essere utilizzate per gli script HtmlService
lato client. Questi valori sono accessibili da HtmlService.XFrameOptionsMode
e impostati chiamando HtmlOutput.setXFrameOptionsMode(mode)
.
Per chiamare un'enumerazione, devi chiamare la classe, il nome e la proprietà principali. Ad esempio,
HtmlService.XFrameOptionsMode.ALLOWALL
.
L'impostazione XFrameOptionsMode.ALLOWALL
consentirà a qualsiasi sito di eseguire l'iframe della pagina, quindi lo sviluppatore
dovrebbe implementare la propria protezione contro il clickjacking.
Se uno script non imposta una modalità X-Frame-Options
, Apps Script utilizza la modalità DEFAULT
come predefinita.
// Serve HTML with no X-Frame-Options header (in Apps Script server-side code). var output = HtmlService.createHtmlOutput('<b>Hello, world!</b>'); output.setXFrameOptionsMode(HtmlService.XFrameOptionsMode.ALLOWALL);
Proprietà
Proprietà | Tipo | Descrizione |
---|---|---|
ALLOWALL | Enum | Non verrà impostata alcuna intestazione X-Frame-Options . Questo consentirà a qualsiasi sito di inserire la pagina in iframe, quindi lo sviluppatore dovrebbe implementare la propria protezione contro il clickjacking. |
DEFAULT | Enum | Imposta il valore predefinito per l'intestazione X-Frame-Options , che preserva le normali ipotesi di sicurezza. Se uno script non imposta una modalità X-Frame-Options , Apps Script utilizza questa modalità come predefinita. |