Site.com でのクリックジャック保護の有効化

IE ユーザーのリストをサポートするには、iframe タグでクエリパラメーターを渡して、サイトドメインでサイトのフレーム化自体を識別する必要があります。たとえば、https://www.example.com を信頼済み外部ドメインとして追加するときに、サイトの URL が https://MyDomainName.my.site.com の場合、https://www.example.com のページの iframe を次のように作成します。

<iframe src="https://MyDomainName.my.site.com?_iframeDomain=https://www.example.com"></iframe>

iframeDomain Cookie で信頼済み外部ドメインを設定することもできます。このメソッドは、IE でページ間を移動するときに _iframeDomain URL 変数が保存されていない場合に iframe を許可します。

Cookie iframeDomainCookie = ApexPages.currentPage().getCookies().get('iframeDomain');

if (iframeDomainCookie == null) {
    iframeDomainCookie = new Cookie('iframeDomain','www.example.com');

    // Set the new cookie for the page
    ApexPages.currentPage().setCookies(new Cookie[]{iframeDomainCookie});
}