標頭

Web應用程式過去往往只能被動地防堵瀏覽器的惡意請求，而有了HTTP安全相關的標頭，則可以主動控制瀏覽器不發起非安全操作，對安全防護來說，是不小的助益