https://developer.mozilla.org/zh-TW/docs/Web/HTTP/Headers/X-Frame-Options

對方伺服器有設定這個擋別人內嵌他的網頁,所以iframe失效。

如果用ajax去access,那要看對方的CORS規則是否有允許,否則大概沒辦法。(而且X-Frame-Options都設定了,恐怕CORS也不會允許的...)