[GAS] 這個應用程式是由 Google Apps Script 的使用者建立

把 [網頁應用程式] 部屬出去執行後，在網頁上方匯出出現 [這個應用程式是由 Google Apps Script 的使用者建立] 安全性警告，這個沒有辦法直接移除，常見繞道隱藏方式為把網頁內嵌在 Google Site 內

直接拿 [JS] 基礎練習 UI 畫面來呈現

XFrameOptionsMode

• ALLOWALL：No X-Frame-Options header will be set. This will let any site iframe the page, so the developer should implement their own protection against clickjacking.
• DEFAULT：Sets the default value for the X-Frame-Options header, which preserves normal security assumptions. If a script does not set an X-Frame-Options mode, Apps Script uses this mode as the default.

function doGet() {
  return HtmlService.createTemplateFromFile('index')
    .evaluate()
    .setTitle('圖書館館藏管理系統')
    .setXFrameOptionsMode(HtmlService.XFrameOptionsMode.ALLOWALL);
}

一開始嚐試把 GAS 網頁應用程式內嵌在 Google Site 時，並沒有指定 ALLOWALL，但一樣可以正常顯示，大概是 DEFAULT 會把 Google 相關服務設定為白名單或信任服務之類，所以不需要特別指定，萬一是要把 GAS 網頁應用程式內嵌在其他平台，就一定要明確設定 ALLOWALL

GAS 警語隱藏是 Goolge Site 標誌，下面則是內崁的 GAS 網頁應用程式，已經不會出現官方制式警語   

• 參考資料
• Enum XFrameOptionsMode
• Class HtmlOutput
• FB 討論 - 把網頁內崁在 Wix Site 經驗談