in a frame because it set 'X-Frame-Options' to 'sameorigin'

当你在一个网页上设置了`X-Frame-Options`头部字段为`SAMEORIGIN`（或简写为` SAMEORIG`），它意味着该页面只能在其自身源（即域名、协议和端口）下被嵌套在`<iframe>`标签中。换句话说，这个网页不允许被其他任何域名下的页面嵌套显示，以此来增加安全性，防止点击劫持攻击。

点击劫持攻击是一种网络安全威胁，攻击者可能会构造一个虚假的顶层窗口，诱骗用户在内部框架中输入敏感信息。通过设置`X-Frame-Options`为`SAMEORIGIN`，你可以限制页面内容只能被同源的IFRAME加载，保护用户的隐私和数据安全。