HTTP headerのX-Frame-Options設定で サイトを複数セットしたい

Question

HTTP headerのX-Frame-Options設定で　サイトを複数セットしたいのですが
下記のような書き方でいいのでしょうか？

X-Frame-Options: ALLOW-FROM https://www.aaa.com/,ALLOW-FROM https://www.bbb.com/

Comments

[m.ts10806]

実際にそのコードで起きた問題は何でしょうか。https://teratail.com/help/question-tips#questionTips3-4

[m.ts10806]

タグは「HTML」よりも「HTTPヘッダー」「Apache」「.htaccess」などの方が適切かと思います。

[退会済みユーザー]

問題は起きていません。タグを変更しました。ご指摘ありがとうございます。

[m.ts10806]

起きていないのになぜ質問したのでしょうか？経緯や背景は必要です。

[退会済みユーザー]

単純に文法を知りたかっただけなのですが、今後はこのような投稿はしません。ご指摘ありがとうございます。

[m.ts10806]

いえ、そういう意味ではなく、実際にやったこととその結果を以て質問してくださいという依頼です。

Answer 1

https://tools.ietf.org/html/rfc7034
を見る限り、複数個書けるようには見えないですね。
https://triple-underscore.github.io/RFC7230-ja.html
に、同じヘッダが複数個ある場合の説明がありますが、そのヘッダが値をカンマ区切りで複数個書ける場合のみのようです。
つまりRFC上は、複数個指定できない。
実装では複数個指定可能かも。可能だとすればおそらくその書式でしょう。

Comments

[退会済みユーザー]

ありがとうございます。

[otn]

> 問題は起きていません。

というこはやはり実装では複数指定可能なんですね。であれば、1行1サイトで、複数行（複数ヘッダ）でも可能だと思います。