x-frame-optionの突破手がかり