CocoonとLightningで違う、「X-Frame-Options」設定

ロリポップの「ネットde診断」が走った時に洗い出された備忘録。

「X-Frame-Options」の設定について。
「Lightning」テーマだと「DENY」で概ね問題なし。

「Cocoon」テーマは「スキンありき」なので、「DENY」にするとスキンのプレビューができなくて詰むｗ

Lightning向け設定

<ifModule mod_headers.c>
Header always append X-Frame-Options "DENY"
</ifModule>

Cocoon向け設定

<IfModule mod_headers.c>
Header always set X-Frame-Options "SAMEORIGIN"
</IfModule>

セキュリティありきで先に「.htaccess」を設定してしまった人、参考になさってください。
（特にCocoon派で、スキンプレビューができない人）