iframe - Google 搜索什么时候开始发送 X-Frame-Options : SAMEORIGIN?

Question

我对我们的应用程序进行了自动化测试，其中包括在 IFrame 中显示 Google 搜索框。该测试最近开始失败，当时一名开发人员 checkin 了一项破坏了其他几项测试的更改。我开始怀疑更改是否会破坏此测试，但我很想确定。截至目前，我可以看到 Google 搜索(即 ，http://www.google.com/search?q=whatever)返回带有 SAMEORIGIN 的 X-Frame-Options header ，它告诉浏览器不要在我们的 IFrame 中显示搜索页面。这是谷歌坚持的权利，我不介意。但是为了帮助我确定测试失败是开发人员代码更改的错误还是巧合，我很想知道Google 何时开始发送此 X-Frame-Options header ？如果它恰好是在正确的时间，我们将更改测试以做一些更合适的事情。

Answer 1

This article解释了它如何在 2009 年 12 月破坏了一些聊天软件。所以至少已经过去了两年。