X-FRAME-OPTIONS 설정(iframe)

# What?

내 사이트를 다른 사이트에서 iframe으로 호출하고자할 때 도메인이 다르기때문에 호출을 못함. 

내 사이트를 iframe으로 호출하게 해주고 싶으면 허용해주고 싶은 사이트의 도메인을 허용url로 입력해줘야함.

 

# How?

laravel forge > edit ngnix > x-frame-options 변경

...

server {
    ...
    # add_header X-Frame-Options "SAMEORIGIN";
    add_header X-Frame-Options "allow-from https://test.co.kr";
	...
}

* https://test.co.kr 이 내 사이트를 iframe으로 갖다쓸 수 있게 허용해주고싶은 사이트임