Content-Security-Policy
X-Frame-Options

konularını araştırın.

frame-src ve frame-ancestors ile de izin verin.