Enum XFrameOptionsMode

Énumération représentant les modes X-Frame-Options pouvant être utilisés pour les scripts HtmlService côté client. Vous pouvez accéder à ces valeurs depuis HtmlService.XFrameOptionsMode et les définir en appelant HtmlOutput.setXFrameOptionsMode(mode).

Définir XFrameOptionsMode.ALLOWALL permet à n'importe quel site d'iFrame la page. Le développeur doit donc mettre en œuvre sa propre protection contre le détournement de clic.

Si un script ne définit pas de mode X-Frame-Options, Apps Script utilise le mode DEFAULT comme mode par défaut.

// Serve HTML with no X-Frame-Options header (in Apps Script server-side code).
var output = HtmlService.createHtmlOutput('<b>Hello, world!</b>');
output.setXFrameOptionsMode(HtmlService.XFrameOptionsMode.ALLOWALL);