iFrame 別ドメインから読み込み

Question

https://sample.comからiFrameでhttps://aaa.com/abc.htmlを読み込もうとしたのですが、

Refused to display 'https://aaa.com/abc.html' in a frame because it set 'X-Frame-Options' to 'sameorigin'.

というエラーが出てしまいました。

https://aaa.com/の.htaccessに以下を追記したのですが、

Header always append X-Frame-Options ALLOW-FROM https://sample.com

何も変わりませんでした。

どうしたらhttps://sample.comからiFrameでhttps://aaa.com/abc.htmlを読み込めるのでしょうか。

お分かりの方いましたら、よろしくお願いします。

ps.
「https://aaa.com/の.htaccessに以下を追記した」という記載からおわかりいただけるとは思いますが、https://sample.com、https://aaa.com/両ドメインともに自分のものです。

Comments

[x_x]

ALLOW-FROMに指定するのはhttps://sample.comではないですか？ 誤記でしょうか？

[chanmi]

すみません、間違えました。誤記です。

[m.ts10806]

読み込みたい先は自身のサイトでしょうか、全くの他人のサイトでしょうか。後者であれば許可なしに勝手に読み込むのは迷惑行為です(なりすましともなります。frame読み込みを禁止する指定もあります) それぞれの所在を質問に明記してください。

[chanmi]

両ドメインともに自分のものです。他人のものの場合、.htaccessに書き込みができないと思いますが、、、？

[m.ts10806]

編集前の状態から読み違えてました。失礼しました。

Answer 1

.htaccessの設定が間違っています。以下のようにダブルクォーテーションで囲ってください。

Header set X-Frame-Options "ALLOW-FROM https://example.com/"

Comments

[chanmi]

回答ありがとうございます！やってみたのですができませんでした、、、