X-Frame-Options HTTP 响应标头可用于指示是否允许浏览器在框架或 iframe 中呈现页面。网站可以使用它来避免点击劫持攻击，确保其内容不会嵌入到其他网站中。
https://developer.mozilla.org/en/the_x-frame-options_response_header
文件标准