add x-frame option