Security Headers--安全頭系列

1）CSP 內容安全策略——開啟后，請求頭部增加 Content-Security-Policy:object-src 'self' 設置

2）XSS 攻擊防護——開啟后，請求頭部增加 X-XSS-Protection:1; mode=block 設置

3）點擊劫持攻擊防護——開啟后，請求頭部增加 X-Frame-Options:SAMEORIGIN 設置

4）內容嗅探攻擊防護——開啟后，請求頭部增加 X-Content-Type-Options:nosniff 設置

5）瀏覽器緩存禁用——開啟后，增加 Cache-Control:no-cache、Pragma:no-cache&Expires:0 設置

具體每個設置的作用詳見，接下來的文章。