rails5 で GoogleSlide が表示できない

Question

実現したいこと

Google ドライブ上に保存した Google スライド(.pptx形式を含む)を
オリジナルのRailsアプリ上でスライドショーとして表示したいです。(SlideShareのようなイメージ)

発生しているエラー

読み込みページ(showビュー)にアクセスすると、下記のようなエラーとなってしまいます。

実装状況

スライドは Presentationモデルの new ページにあるフォームから
リンクを文字列形式で入力させて登録します。

• presentation/new.html.erb

<div>
  <%= form_with model: @presentation, :url => {:action => :create} do |f| %>
    <div>
    	<%= f.label "プレゼンテーション名" %>
    	<%= f.text_field :presentation_name, class: "form-text" %>
    </div>
    <div>
    	<%= f.label "概要(任意)" %>
    	<%= f.text_area :description, class: "form-text" %>
    </div>
    <div>
        <%= f.label "リンク" %>
        <%= f.url_field :link_url, class: "form-text" %>
    </div>
    <%= f.submit "Create", class: "btn btn-primary" %>
  <% end %>
</div>

• presentation/show.html.erb

<h1 class="presentation_title"><%= @presentation.presentation_name %></h1>

<p><%= @presentation.description %></p>

<div>
	<iframe src="<%= @presentation.link_url %>" frameborder="0" width="640" height="389" allowfullscreen="true" mozallowfullscreen="true" webkitallowfullscreen="true"></iframe>
</div>
<%= link_to 'Edit', edit_presentation_path(@presentation.id) %>

show.html.erb の iframe タグ中の src=に指定するURLは、
以下のスクリーンショットで取得したURLを使用する想定です。

また、Railsでiframeからのリクエストを許可するHeadersをafter_actionで設定する
を参考にさせていただき、applicationControllerの中は次のように修正ずみです。

class ApplicationController < ActionController::Base
  after_action :allow_foo_iframe

  FOO_URL = "https://docs.google.com/"

  private

  def allow_foo_iframe
    response.headers['X-Frame-Options'] = "ALLOW-FROM #{FOO_URL}"
    response.headers['Content-Security-Policy'] = "frame-ancestors #{FOO_URL}"
  end
end

スライドが表示できるようになればありがたいです。
ご助力いただけますでしょうか。

よろしくお願い致します。

Answer 1

自己解決しました。

スライドを表示するshowビューを以下のように変更(linkを直接表示)し、

<h1 class="presentation_title"><%= @presentation.presentation_name %></h1>
<p><%= @presentation.description %></p>
<div>
	<%= @presentation.link_url.html_safe %>
</div>
<%= link_to 'Edit', edit_presentation_path(@presentation.id) %>

presentation/new.html.erbで入力させるリンクを、
Googleスライドの[ファイル]->[ウェブに公開]から取得できる２種類のリンクのうち
埋め込むで取得することができる<iframe>を含んだ文字列にする事で、
入力されたリンクを安全にhtmlタグとして展開することができました。