编辑页面
点击劫持
点击劫持 （也称为“UI 重定向攻击”）发生在攻击者设法欺骗用户触发“意外”UI 事件（例如 DOM 事件）时。
X-FRAME-OPTIONS
帮助防止点击劫持攻击的一种简单方法是启用 X-FRAME-OPTIONS 标头。
使用 lusca
lusca是在 Apache 许可证 下开源的
首先
# In your sails app
npm install lusca --save
然后，在 config/http.js 中的 middleware 配置对象中
// ...
// maxAge ==> Number of seconds strict transport security will stay in effect.
xframe: require('lusca').xframe('SAMEORIGIN'),
// ...
order: [
// ...
'xframe'
// ...
]
其他资源
为了在 sailsjs.com 上获得更好的体验，请 更新您的浏览器。
概念
用心打造
Sails 框架由 德克萨斯州奥斯汀的网络与移动开发公司 在贡献者的帮助下构建。我们于 2012 年创建了 Sails，用于协助我们进行 Node.js 项目。自然而然地，我们将其开源。希望它能让您的生活更轻松！
© 2012-2024 The Sails Company.
Sails 框架是根据 MIT 许可证发布的免费开源软件。
插图由 Edamame 提供。