列舉代表可用於用戶端 HtmlService
指令碼的 X-Frame-Options
模式。這些值可從 HtmlService.XFrameOptionsMode
存取,
並由呼叫 HtmlOutput.setXFrameOptionsMode(mode)
進行設定
如要呼叫列舉,您可以呼叫其父項類別、名稱和屬性。例如
HtmlService.XFrameOptionsMode.ALLOWALL
。
設定 XFrameOptionsMode.ALLOWALL
可讓所有網站 iframe 傳遞至網頁,因此開發人員
應自行採取防止點擊劫持的措施
如果指令碼未設定 X-Frame-Options
模式,Apps Script 將使用 DEFAULT
設為預設模式
// Serve HTML with no X-Frame-Options header (in Apps Script server-side code). var output = HtmlService.createHtmlOutput('<b>Hello, world!</b>'); output.setXFrameOptionsMode(HtmlService.XFrameOptionsMode.ALLOWALL);
屬性
屬性 | 類型 | 說明 |
---|---|---|
ALLOWALL | Enum | 不會設定任何 X-Frame-Options 標頭。這會讓任何網站 iframe 包含網頁,因此
開發人員應自行採取防範點擊劫持的措施。 |
DEFAULT | Enum | 設定 X-Frame-Options 標頭的預設值,以維持一般安全性
假設如果指令碼未設定 X-Frame-Options 模式,Apps Script 就會使用這個模式
設為預設模式 |