set X-Frame-Options to SAMEORIGIN in admin pages #273

とりあえずSAMEORIGIN決め打ちにしたけど、optionを見てもいいかも知れない。