[html] iframe嵌入网页

不允许被其他网站使用iframe嵌入

X-Frame-Options 有三个值：DENY、SAMEORIGIN、ALLOW-FROM uri 

DENY 表示该页面不允许在 frame 中展示，即便是在相同域名的页面中嵌套也不允许。 
SAMEORIGIN 表示该页面可以在相同域名页面的 frame 中展示。 
ALLOW-FROM uri 表示该页面可以在指定来源的 frame 中展示。