安全配置Security Defenses

通过对Security Defenses的配置 ，可以对http头添加相应的安全配置 ，如csp, X-Frame-Options,  X-Content-Type-Option等

1 X-Frame-Options

你的网站添加了X-Frame-Options之后，保存了自己的网站不被其它网站引用，比如其它网站想iframe你的网站，通过X-Frame-Options DENY之后，其它网站是不容许iframe你的网站的。

参考：https://www.rfc-editor.org/rfc/rfc7034
HTTP 响应头是用来给浏览器指示允许一个页面可否在 , 或者

3 Content-Security-Policy-Report-Only

参考：https://www.w3.org/TR/CSP/

4 X-Content-Type-Options

参考： https://developer.mozilla.org/zh-CN/docs/Web/HTTP/Headers/X-Content-Type-Options
响应首部相当于一个提示标志,被服务器用来提示客户端一定要遵循在 Content-Type 首部中对 MIME 类型 的设定。

5 X-Robots-Tag

参考：https://http.dev/x-robots-tag

6 X-XSS-Protection

参考：https://owasp.org/www-project-secure-headers/#xxxsp

7 HTTP Strict Transport Security (HSTS)

参考：https://owasp.org/www-project-secure-headers/#hsts