html - github がホストするコンテンツで X-Frame-Options を設定する方法は?

Question

HTMLファイルを任意のURLでiframeとしてロードしたい.Githubによってホストされている..

この解決策は機能しません:

<?php
header('X-Frame-Options: GOFORIT'); 
?>

そして、これ(mod_headers) を適用することはできないと思いますが、それを行う方法はありますか?

Answer 1

サポート回答:

ユーザーに対するクリックジャッキング攻撃を防ぐために、iframe をブロックします。これを行うには、すべてのページに「X-Frame-Options: deny」ヘッダーを送信します。クリックジャッキングは正当な攻撃ベクトルであり、現時点では、「X-Frame-Options: deny」ヘッダーを削除したり、GitHub が所有していないプロパティの例外を許可したりする予定はありません。そのような措置が必要なことは残念ですが、ユーザーを保護するためにあらゆる実際的な措置を講じる責任があります。