הסיפור פה לא לגמרי ברור. קשה לי להאמין שגוגל שולחים את הכותרת הלא-תקנית הזאת
כנראה שמישהו באמצע משחק עם הכותרות
אם ככה, הכי טוב לתקן את זה:
https://developer.mozilla.org/en-US/docs/Web/HTTP/Reference/Headers/X-Frame-Options#allow-from_origin
לפי המבואר ב-MDN, הוראת ALLOW-FROM כבר לא נחשב תקני וצריך להחליף אותו עם מדיניות CSP