Enum XFrameOptionsMode

Ein Enum-Wert, der die X-Frame-Options-Modi darstellt, die für clientseitige HtmlService-Skripts verwendet werden können. Auf diese Werte kann über HtmlService.XFrameOptionsMode, und durch Aufrufen von HtmlOutput.setXFrameOptionsMode(mode) festgelegt.

Um eine Enumeration aufzurufen, rufen Sie deren übergeordnete Klasse, ihren Namen und ihre Eigenschaft auf. Beispiel: HtmlService.XFrameOptionsMode.ALLOWALL.

Wenn XFrameOptionsMode.ALLOWALL festgelegt ist, kann die Seite von jeder Website in einem iFrame gehostet werden, sodass der Entwickler sollten ihre eigenen Schutzmaßnahmen gegen Clickjacking implementieren.

Wenn ein Skript keinen X-Frame-Options-Modus festlegt, verwendet Apps Script DEFAULT Modus als Standardeinstellung festgelegt.

// Serve HTML with no X-Frame-Options header (in Apps Script server-side code).
var output = HtmlService.createHtmlOutput('<b>Hello, world!</b>');
output.setXFrameOptionsMode(HtmlService.XFrameOptionsMode.ALLOWALL);