fix: eliminar x-frame-options de disk controller

relacionado con sutty/editor#59

relacionado con sutty/editor#51

la razón por la que no se pueden incrustar pdfs es que rails agregar
x-frame-options: sameorigin a todas las urls, aunque no es necesario
para los archivos, porque les usuaries no interactuan con ellos para
enviar información de vuelta al panel.

app/controllers/active_storage/disk_controller_decorator.rb

@@ -6,6 +6,16 @@ module ActiveStorage
     extend ActiveSupport::Concern
 
     included do
+      alias_method :original_show, :show
+
+      # Permitir incrustar archivos subidos (especialmente PDFs) desde
+      # otros sitios.
+      def show
+        original_show.tap do |s|
+          response.headers.delete 'X-Frame-Options'
+        end
+      end
+
       # Asociar el archivo subido al sitio correspondiente.  Cada sitio
       # tiene su propio servicio de subida de archivos.
       def update