Un'enum che rappresenta le modalità X-Frame-Options che possono essere utilizzate per gli script HtmlService lato client. Questi valori sono accessibili da HtmlService.XFrameOptionsMode
e impostati chiamando HtmlOutput.setXFrameOptionsMode(mode).
Per chiamare un'enumerazione, devi chiamare la classe, il nome e la proprietà principali. Ad esempio,
HtmlService.XFrameOptionsMode.ALLOWALL.
L'impostazione XFrameOptionsMode.ALLOWALL consentirà a qualsiasi sito di eseguire l'iframe della pagina, quindi lo sviluppatore
dovrebbe implementare la propria protezione contro il clickjacking.
Se uno script non imposta una modalità X-Frame-Options, Apps Script utilizza la modalità DEFAULT come predefinita.
// Serve HTML with no X-Frame-Options header (in Apps Script server-side code).
var output = HtmlService.createHtmlOutput('<b>Hello, world!</b>');
output.setXFrameOptionsMode(HtmlService.XFrameOptionsMode.ALLOWALL);
Proprietà
| Proprietà | Tipo | Descrizione |
|---|---|---|
ALLOWALL | Enum | Non verrà impostata alcuna intestazione X-Frame-Options. Questo consentirà a qualsiasi sito di inserire la pagina in iframe, quindi lo sviluppatore dovrebbe implementare la propria protezione contro il clickjacking. |
DEFAULT | Enum | Imposta il valore predefinito per l'intestazione X-Frame-Options, che preserva le normali ipotesi di sicurezza. Se uno script non imposta una modalità X-Frame-Options, Apps Script utilizza questa modalità come predefinita. |