Webseite als iframe einbetten

Meine Hauptwebseite läuft mit Joomla 3. In zwei Subdomains habe ich je eine Webseite die mit Joomla 3 und eine die mit Joomla 4 läuft. Auf der Hauptwebseite habe ich die beiden anderen Webseiten als iframe eingebettet.

Die Joomla 3 Webseite wird korrekt als iframe angezeigt
Die Joomla 4 Webseite zeigt die Fehlermeldung «Firefox darf diese eingebettete Seite nicht öffnen»
Link

Gemäss Recherchen könne über «X-Frame-Options» gesteuert werden, ob eine Webseite in iframes eingebettet werden darf oder nicht.
Offenbar handhabt Joomla 4 bzw. das Template Cassiopeia diese Sache anders als Joomla 3. Bei der Joomla 3 Webseite habe ich nichts spezielles gemacht; sie konnte ohne weiteres als iframe eingebettet werden.

Nun würde ich gerne diese «X-Frame-Options» in den Header einbauen. Hat jemand einen Tipp, wie ich das genau machen soll?

Vielen Dank und Gruss
Christof

Hast du den Artikel von Astrid schon gelesen?
Ich hab das noch nie gemacht, sollte aber im Artikel stehen, wie J4 das handhabt. Jedenfalls ist es tatsächlich so, dass J4 out-of-the-box ziemlich viel in Sachen Security Header setzt.

Der Link war sehr nützlich! Zwar hat die angegebene Lösung nicht funktioniert bzw. war für meinen Fall nicht wirklich zutreffend.

.htaccess:
Was mein Problem gelöst hat ist:

.htaccess:

J4 hat ein System-Plugin das irgendwas mit 'Header' heisst. Da kann man diesen Header ein- bzw. ausschalten. Aber glaub keine einzelnen Domains eintragen. Kommt ja vielleicht noch