リクエストと応答ヘッダの制御

Header

Header [condition] set|append|add|unset|echo
  header [value] [early|env=[!]variable]
Header ディレクティブ - mod_headers - Apache HTTP サーバ

X-Frame-Options

frameまたはiframe要素の内部への表示を制御します。指定可能な値は、

  • DENY … フレーム内に表示されることを許可しない
  • SAMEORIGIN … フレームと同じドメインのページに限り、フレーム内に表示されることを許可する

の2種類です。The X-Frame-Options response header | MDN

たとえばSAMEORIGINを指定するならば、

Header always append X-Frame-Options SAMEORIGIN

とすることで、応答ヘッダに「X-Frame-Options: SAMEORIGIN」が追加されることになります。

参考