X-Frame-Options मोड को दिखाने वाली एक सूची, जिसका इस्तेमाल क्लाइंट-साइड HtmlService स्क्रिप्ट के लिए किया जा सकता है. इन वैल्यू को HtmlService.XFrameOptionsMode से ऐक्सेस किया जा सकता है.
और HtmlOutput.setXFrameOptionsMode(mode) पर कॉल करके सेट करें.
किसी enum को कॉल करने के लिए, आपको उसकी पैरंट क्लास, नाम, और प्रॉपर्टी को कॉल करना होगा. उदाहरण के लिए,
HtmlService.XFrameOptionsMode.ALLOWALL.
XFrameOptionsMode.ALLOWALL को सेट करने पर, कोई भी साइट पेज को iframe कर सकती है, ताकि डेवलपर
को क्लिकजैकिंग के ख़िलाफ़ अपनी सुरक्षा लागू करनी चाहिए.
अगर कोई स्क्रिप्ट X-Frame-Options मोड सेट नहीं करती है, तो Apps Script में DEFAULT का इस्तेमाल किया जाता है
मोड को डिफ़ॉल्ट के रूप में सेट किया.
// Serve HTML with no X-Frame-Options header (in Apps Script server-side code).
var output = HtmlService.createHtmlOutput('<b>Hello, world!</b>');
output.setXFrameOptionsMode(HtmlService.XFrameOptionsMode.ALLOWALL);प्रॉपर्टी
| प्रॉपर्टी | टाइप | ब्यौरा |
|---|---|---|
ALLOWALL | Enum | कोई X-Frame-Options हेडर सेट नहीं किया जाएगा. इससे कोई भी साइट, पेज को iframe कर देगी, इसलिए
डेवलपर को क्लिकजैकिंग से बचने के लिए खुद ही सुरक्षा लागू करनी चाहिए. |
DEFAULT | Enum | यह नीति, X-Frame-Options हेडर के लिए डिफ़ॉल्ट वैल्यू सेट करती है. इससे सामान्य सुरक्षा मिलती है
आकलन किया जा सकता है. अगर कोई स्क्रिप्ट X-Frame-Options मोड सेट नहीं करती है, तो Apps Script इसका इस्तेमाल करती है
मोड को डिफ़ॉल्ट के रूप में सेट किया. |