Включение защиты от кликджекинга в Site.com

Чтобы поддержать список для пользователей IE, сайт кадрирования должен идентифицировать себя как домен сайта, передав параметр запроса в теге iframe. Например, если вы добавляете https://www.example.com в качестве надежного внешнего домена, а URL-адрес сайта является https://MyDomainName.my.site.com, страница на https://www.example.com должна создать iframe следующим образом:

<iframe src="https://MyDomainName.my.site.com?_iframeDomain=https://www.example.com"></iframe>

Вы также можете установить надежный внешний домен в cookie-файле iframeDomain. Этот метод разрешает iframe, если переменная URL-адреса _iframeDomain не сохраняется при навигации между страницами в IE.

Cookie iframeDomainCookie = ApexPages.currentPage().getCookies().get('iframeDomain');

if (iframeDomainCookie == null) {
    iframeDomainCookie = new Cookie('iframeDomain','www.example.com');

    // Set the new cookie for the page
    ApexPages.currentPage().setCookies(new Cookie[]{iframeDomainCookie});
}