google-app-engine - 如何为我在 webapp2 中为谷歌应用引擎构建的应用添加反点击劫持支持？

Question

我知道 django 有 WSGI 中间件，但我找不到 webapp2 的任何东西。django 中间件可以工作吗？

Answer 1

要获得 django 通过 webapp2 提供的相同行为，您只需将以下标头添加到响应中：

self.response.headers["X-Frame-Options"] = "SAMEORIGIN"

https://developer.mozilla.org/en-US/docs/HTTP/X-Frame-Options