как вариант, можно заглянуть в settings.py
, там из MIDDLEWARE_CLASSES
вычеркнуть django.middleware.clickjacking.XFrameOptionsMiddleware
. В iframe загрузка станет работать. Заодно начнут работать и сервисы Яндекс.Метрики, которые загружают страницу через iframe, типа карты кликов.
Но реально лучше разрешить только для исключительных случаев. В доке описано, как детально управлять этой миддлварью, а в помощи Яндекса описано, как разрешить доступ только с их серверов.