多层嵌套Iframe内层内容无法显示的Google Apps Script问题

该问题由Google Apps Script（GAS）Web应用的默认安全策略导致：GAS部署的Web应用默认返回X-Frame-Options: SAMEORIGIN响应头，仅支持同域下单层iframe嵌套，禁止两层及以上的跨帧嵌套加载。
当前的嵌套链路触发了该限制：

1. 访问最外层的脚本4页面
2. 脚本4通过iframe加载脚本3，属于第一层嵌套，可正常加载
3. 点击脚本3内的Option1后，在当前iframe窗口内加载脚本2
4. 脚本2自身内置iframe加载脚本1，此时脚本1属于第二层嵌套，直接被浏览器安全策略拦截，无法渲染。
   脚本2单独访问时可以正常加载脚本1，是因为此时脚本2内的iframe仅为第一层嵌套，没有触发多层限制。

以下方案任选其一即可修复：

• 方案1：修改链接跳转属性，消除多层嵌套
  给所有GAS页面内的<a>跳转标签统一添加target="_top"属性，让所有链接点击后直接在最顶层窗口跳转，不在iframe内部产生层级嵌套。比如脚本3中指向脚本2的链接修改为：

  <div><a href="https://script.google.com/macros/s/AKfycbwJBNgV5oZaciuYnKHVBd364KntVhNRFGb5zYhB67e-09RgtJ0/exec" target="_top">Option 1</a></div>
  

  脚本1内的所有跳转链接同步添加该属性即可。该方案改动量最小，不需要调整部署配置，修改后重新发布即可生效。
• 方案2：调整GAS部署配置，放开嵌套限制
  重新部署4个GAS脚本时，在部署设置面板找到「嵌入Web应用」选项，将默认的「仅允许同域嵌入」修改为「允许所有域嵌入」，即可移除响应头中的多层嵌套限制，支持多层iframe加载。注意每次重新部署脚本时都需要确认该选项，否则配置会重置为默认值。
• 方案3：重构页面逻辑，移除冗余iframe嵌套
  长期使用建议把所有选项功能整合到同一个GAS项目中，通过前端DOM切换、路由控制的方式展示不同模块内容，完全不依赖iframe加载其他GAS应用地址，从根源上规避跨帧安全限制，后续维护成本更低。

内容的提问来源于stack exchange，提问作者Mahmoud