'X-Frame-Options' to 'sameorigin'でpdfをiframeできない時の対処法

クリックジャッキング対策の対策

Refused to display '[pdfのURL]' in a frame because it set 'X-Frame-Options' to 'sameorigin'.

と出てiframe内で外部サイトのPDFを表示できない場合の対処法

解決法

googleのPDFビュアーを通してembedのパラメータonにして表示させればok

iframeで表示されない。

iframeできるようになる

※パラメーターにembedded=trueを入れる

参考リンク

https://stackoverflow.com/questions/27825039/sameorigin-policy-interfering-with-google-docs