未在Google Apps脚本中设置X框架选项

时间:2019-12-28 04:50:45

标签: google-apps-script x-frame-options

我在doGet()中使用以下代码来防止X-Frame-Options成为sameorigin,但这不会影响最终脚本中的标题。

function doGet(e) {
  page_titles = {
    "Setup": "title1",
    //....
  }
  if (!e.parameter.page) {
    // When no specific page requested, return "home page"
    var homepage = "Setup";
    var html = HtmlService.createTemplateFromFile(homepage).evaluate();
    html.setXFrameOptionsMode(HtmlService.XFrameOptionsMode.ALLOWALL);
    html.setTitle(titles[homepage]);
    return html;
  }
  //...
}

X-Frame-Options: SAMEORIGIN

1 个答案:

答案 0 :(得分:1)

正在Issue Tracker中查找this comment中的错误/问题(完全相同的问题)

说明: 脚本的URL必须以/exec结尾,而不是/dev