未配置X-frame-options属性，http响应头缺乏httponly属性

首先，咱们须要了解为何要配置X-frame-options，配置该属性是为了处理点击劫持的漏洞。何为点击劫持？点击劫持是一种恶意攻击技术，主要表如今正常的页面上嵌入一个恶意的透明的iframe,当用户想要点击正常页面的连接时，实际上点击的是透明的iframe页面。 X-frame-options 值有三个 DENY:页面中不容许存在iframe，即便是相同域名。 SAMEORIGIN:页面能够在相

>>阅读原文<<