Как добавить поддержку анти-кликджекинга в приложение, которое я создаю в webapp2 для google app engine?

Я знаю, что есть промежуточное программное обеспечение WSGI для django, но я ничего не могу найти для webapp2. Будет ли работать промежуточное ПО Django?

Источник

1 ответ

Решение

Чтобы получить то же поведение, которое обеспечивает django с webapp2, вам нужно только добавить следующий заголовок в ответ:

self.response.headers ["X-Frame-Options"] = "SAMEORIGIN"

https://developer.mozilla.org/en-US/docs/HTTP/X-Frame-Options

Источник
Другие вопросы по тегам