Enum XFrameOptionsMode

XFrameOptionsMode

Một enum đại diện cho các chế độ X-Frame-Options có thể dùng cho tập lệnh HtmlService phía máy khách. Bạn có thể truy cập vào các giá trị này từ HtmlService.XFrameOptionsMode và đặt bằng cách gọi HtmlOutput.setXFrameOptionsMode(mode).

Để gọi một enum, bạn hãy gọi lớp mẹ, tên và thuộc tính của enum đó. Ví dụ: HtmlService.XFrameOptionsMode.ALLOWALL.

Việc đặt XFrameOptionsMode.ALLOWALL cho phép mọi trang web nhúng trang này vào iframe. Do đó, nhà phát triển nên tự triển khai biện pháp bảo vệ chống lại hành vi tấn công bằng cách nhấp chuột.

Nếu một tập lệnh không đặt chế độ X-Frame-Options, thì Apps Script sẽ sử dụng chế độ DEFAULT làm chế độ mặc định.

// Serve HTML with no X-Frame-Options header (in Apps Script server-side code).
const output = HtmlService.createHtmlOutput('<b>Hello, world!</b>');
output.setXFrameOptionsMode(HtmlService.XFrameOptionsMode.ALLOWALL);

Thuộc tính

Thuộc tính	Loại	Mô tả
ALLOWALL	Enum	Không có tiêu đề X-Frame-Options nào được đặt. Điều này cho phép mọi trang web nhúng trang này vào iframe. Do đó, nhà phát triển nên tự triển khai biện pháp bảo vệ chống lại hành vi tấn công bằng cách nhấp chuột.
DEFAULT	Enum	Đặt giá trị mặc định cho tiêu đề X-Frame-Options, giúp duy trì các giả định bảo mật thông thường. Nếu một tập lệnh không đặt chế độ X-Frame-Options, thì Apps Script sẽ sử dụng chế độ này làm chế độ mặc định.