Php X-Frame-Options拒绝加载

我在自己的服务器上有一个视频池，另一家公司正在他们开发的视频播放器中为我提供geoloc服务。问题是我正试图加载我的提供者的简单iframe，如下所示：

<iframe src="http://myvideoplayerprovider.com/videos/198" width="620px" height="360px" frameborder="0"></iframe>

我在我的htaccess中尝试了X-Frame-Options，但没有成功，这一php行也没有改变：

<? header('X-Frame-Options: GOFORIT'); ?>

还有其他想法吗？

为（两个）应用程序将其添加到web.xml

  <context-param>
    <description>Security precaution to prevent clickjacking: bust frames if the ancestor window domain(protocol, host, and port) and the frame domain are different. Another options for this parameter are always and never.</description>
    <param-name>org.apache.myfaces.trinidad.security.FRAME_BUSTING</param-name>
    <param-value>never</param-value>
  </context-param> 

防止点击劫持的安全预防措施：如果祖先窗口域（协议、主机和端口）和帧域不同，则会中断帧。此参数的另一个选项为“始终”和“从不”。
org.apache.myfaces.trinidad.security.FRAME\u BUSTING
从未

GOFORIT

不是标头的有效值。试试“ALLOW-FROM”。我可以在右侧的相关侧栏中看到一些标题类似的问题。有什么好处吗？我告诉过你“我已经尝试过X-Frame-Options，其中包括ALLOW-FROM选项（顺便说一句，当我尝试它时，站点会检索到我的内部服务器错误）。我还查看了你标记为“正确的”的文档“。我提出这个问题是因为我还没有找到解决方案，不是为了让你不高兴，我的朋友。你不能包括

http://myvideoplayerprovider.com

在iframe中的站点中，因为该站点已启用X-Frame选项。如果您向我们显示准确的iframe代码和准确的错误，我们可以对此进行验证。您上面的示例不一致/不准确，因为您尝试创建iframe的站点与被阻止的站点不同。

  <context-param>
    <description>Security precaution to prevent clickjacking: bust frames if the ancestor window domain(protocol, host, and port) and the frame domain are different. Another options for this parameter are always and never.</description>
    <param-name>org.apache.myfaces.trinidad.security.FRAME_BUSTING</param-name>
    <param-value>never</param-value>
  </context-param>