Para mi sitio, veo que entre los encabezados de respuesta hay X-Frame-Options: SAMEORIGIN . Todavía puedo obtener una vista previa de mi sitio en iframe de algún sitio diferente, por ejemplo, aquí . Pero esperaba no hacerlo. ¿Supongo que este es un trabajo de back-end para agregar una configuración más que impida que el sitio se muestre en iframe? Pensé que si devuelve el encabezado anterior, la funcionalidad de seguridad que impide mostrar el sitio en iframe ya está implementada. ¿No es así?
ACTUALIZACIÓN: es mi culpa, no especifiqué que este encabezado se devuelva para cada xhr, pero no existe tal encabezado para recursos estáticos (html, js, css, imágenes). ¿Podría ser esa una razón?
ACTUALIZACIÓN2: Le pedí a los chicos de BE que también proporcionen el encabezado para los recursos estáticos. Después de la implementación, compartiré si ayuda o no.