Ignore X-Frame headers

删除 X-Frame-Options 和 Content-Security-Policy HTTP 响应标头，允许对所有页面进行 iframe。