Supongamos que www.youtube.com no tiene X-Frame-Options establecido.
Imagina que ya estoy conectado a YouTube. Ahora, desde otra página web en el mismo navegador, estoy cargando YouTube en un iframe. ¿Enviará el navegador todas las cookies de autenticación a YouTube cargado en el iframe para que se carguen como iniciados?